Fix XSS bug. #104