use <%- instead of <%=