add html_escape function