Fixes #2 - specify dependencies, fix XSS