-
#{@error.message}
-#{@error.backtrace.join("\n")}
+ #{Rack::Utils.escape_html(@error.message)}
+#{Rack::Utils.escape_html(@error.backtrace.join("\n"))}