Jak správně a bezpečně podstrčit komponentě htmlData z presenteru a zobrazit htmlData v šabloně komponenty

v presenteru mám

    protected function createComponentConfirmFormDialog()
    {
        $latte = new Engine();
        $latte->setTempDirectory(__DIR__.'/../../../temp/');
        $params = ['email'=>'zkouska@seznam.cz'];
        $htmlConfirmDialog = $latte->renderToString(__DIR__.'/templates/Emaily/sections/confirmDialog_smazatEmail.latte', $params);

        $onConfirmFce = function():void{
            //nějaká FCE
        };

        return $this->confirmFormDialogControl->create($onConfirmFce, $htmlConfirmDialog);
    }

a v komponentě mám

class ConfirmFormDialogControl extends Control
{
...
...
    public function render()
    {
        $this->template->setFile(self::TEMPLATE);
        $this->template->customHtml = $this->htmlConfirmDialog;
        $this->template->render();
    }
...

}

interface IConfirmFormDialogControl
{
    public function create( $onConfirmFce, $htmlConfirmDialog):ConfirmFormDialogControl;
}

a v šabloně komponenty mám

<div class="{App\Constants::PREFIX}-modal">
    <div class="dialog">
        <div class="header"><a href="">X</a></div>
        <div class="content">NĚJAKÝ OBSAH</div>

        {$customHtml|noescape}

        <div class="controlPanel">{control confirmForm}</div>
    </div>
</div>

Chci ze septat, je

{$customHtml|noescape}

dosti bezpečné nebo bych tuto situaci měl řešit jinak?