Fix a HTML injection

… ;)