v0.0.6

 - Pass app() to 'blocked' sub (pull #8)
 - Allow bypassing form input injection (pull #9)