www: Fix XSS bug, randomize nick, autojoin #a