proper textarea escaping