filter XSS client side

On peut insérer des balises <script>alert(document.cookie)</script> dans les titres (et peut être ailleurs).

Par exemple : 

```html
<script>alert('salut')</script>
```

On se retrouve avec du JavaScript inséré dans la liste des articles, freestyle.

Il faut
- [x] Filtrer côté serveur
- [x] Filtrer côté client

Fix #3