Fixes to prvente XSS