Function escapeAttribute