userid = Users.where('api_token', usertoken).first().id
<?php
$s = "<p>Hell</p>";
echo $s;
// выведет <p>Hell</p> что на странице будет интерпретироваться как html
echo htmlspecialchars($s);
// выведет <p>Hell</p> - это не будет интерпретироваться как html, на странице будут отображаться символы '<' и '>'
?>
<table><tbody class="table__tbody">
?
Типа прописанного у каждого параграфа шрифта.