HTML escape on node string values