Piccoli accorgimenti per impedire XSS dagli url inseriti dagli utenti in scheda o in chat