Напомню, что у jinja2 есть 2 режима экранирования переменных: ручной и автоматический, и зависит от настроек приложения. Если у вас стоит ручной режим и есть необходимость экранировать используйте фильтр e. {{ user.username|e }} В моем же случае было...