Ruby で書いた
https://paiza.io/projects/_naoN2p3jNU96323k6gU7Q

質問は画像ではなく、ソースコードを実行できるサイトに書いてください！
画像だと、コードをコピペできないので

正しくは、erb ファイルに書いた、ERB::Util のh メソッドで、
<>& などのHTML の特殊文字をエスケープしないといけない

テキストの「&lt;犬&gt;」が、HTMLでは「<犬>」と表示される

ERBでは、<% 〜 %> は単に、Rubyで実行されるだけ。
一方、<%= 〜 %> は実行されて出力される