add rails-xss