yahttp parameter fix and webserver input validation

fixes #1112