escape input tag