DDBNEXT-393: XSS prevention
DDBNEXT-395: Header injection