Je crois qu'on a mis ça pour éviter les injections de javascript dans les messages. Après c'est peut être pas le bon escape...