fix bug 847190 - use django is_safe_url