utils: add uh_htmlescape() helper