XSS対策で出力エスケープ。h()作成