app = flask.Flask(__name__)
footext = """f
o
<script>alert('oops')</script>
o"""

@app.route('/foo')
def foo():
    text = ''
for line in footext.split('\n'):
    pass
отключение автоэкранирования в колбе