Add XSS check