lagt till lite skydd mot xss