diff --git a/browser/lib/markdown.js b/browser/lib/markdown.js
index eaa55297..d75bdf02 100644
--- a/browser/lib/markdown.js
+++ b/browser/lib/markdown.js
@@ -14,7 +14,7 @@ var md = markdownit({
         return hljs.highlight(lang, str).value
       } catch (e) {}
     }
-    return str
+    return str.replace(/\&/g, '&amp;').replace(/\</g, '&lt;').replace(/\>/g, '&gt;').replace(/\"/g, '&quot;')
   }
 })
 md.use(emoji, {