対策されています。

HTMLが生成される際に、データに埋め込まれたHTMLタグ等はエスケープされます。