Rails の便利メソッド h, html_escape は ERB:Util にあった - METAREAL
Rails のコントローラーで h メソッドを使うには以下のようにすればいい。

def update
  render :text => ERB::Util.html_escape(params[:value])
end