필터링이 되어서 그렇습니다.

필터링이 안되면 저 태그 그대로 img가 삽입되서 정상적으로 작동되는데 필터링이 되어버리면 보시는것과 같이 html코드가 그대로 삽입이 되어버립니다

이유는 XSS 공격을 방지하기 위함입니다. 해킹을 당할수도 있거든요

무슨 템플릿 엔진을 사용하시는지는 모르겠지만 필터링을 하지않는 구문을 찾아서 넣으셔야 합니다

구글에 사용하고 계신 템플릿엔진 + unescape html 라고 검색하시면 그 코드가 나옵니다

ejs를 사용하시면 ejs unescape html 이렇게 말이지요

말나온김에 ejs를 사용하신다면

<%- code %>

이렇게 하시면 언이스케이프가 되서 나옵니다