Защита от хакинга в input

есть форма input и его значение получается через $("#input").val() а потом выводиться через создание параграфа, но если ввести что-то на подобии alert("i am hacker") этот код будет выполнен, есть ли способы чтобы это val() брало информацию как text(). а не html()?

function printMsg(text, className, type){
  this.clsName = className;
  this.txt = text;
  if(this.txt){
  if(type == "html"){
    $('#chatbox').before(`<p class="${clsName}" id="${msgs}">${this.txt}</p>`);
    
  }
  else{
    $('#chatbox').before(`<p class="${clsName}" id="${msgs}">${this.txt}</p>`);
    
    
  }
  msgs++;
  }
}
function printClient(){
  
  printMsg($("#input").val(), "client", "text");
  $("#input").val('');
  return false;
  
}