文字列を escape して title に渡すようにした

49039eaf00 の commit で DB に insert する部分だけでなく、渡された title を htmlspecialchars() に噛ませるようにした。
Merge pull request #2 from owatan/patch-2

文字列を escape して title に渡すようにした