rails html_escape

<%= html_escape(hogehoge) %>や
<%= h(hogehoge) %>という書き方ができる。

& は、 &amp; に
" は、 &quot; に
<は、 &lt; に

は、 &gt; に変換