replaced '<' with '&lt;' etc... i.e html escaping again