文字列を escape して title に渡すようにした

49039eaf00 の commit で DB に insert する部分だけでなく、渡された title を htmlspecialchars() に噛ませるようにした。