HTML特殊文字を解釈して表示するようにした

表示されるようになったのだけど、XSS脆弱性がないのか自信ない