custom_class はエスケープしましょう！ユーザーの入力は信用しないこと。

テストも書きましょー。

例：`e($param)`