add .gitignore & add escapeHTML