encode parameter

encode return parameter to prevent xss attacks