Исправлена нестрашная, но XSS в поиске