XSS対応

* Photo一覧: プロパイダから取得した時点でエスケープされていた
 * html_safeをする必要はないので削除
* Album一覧: ページング時にXSS
* Album一覧: タイトル編集後がXSS