'basic html escaping'

def _escape(self, txt):

    txt = txt.replace(u'&', u'&amp;')
    txt = txt.replace(u'<', u'&lt;')
    txt = txt.replace(u'>', u'&gt;')
    txt = txt.replace(u'"', u'&quot;')
    return txt
