strip html tags from setpasshashkey parameter

FEC-1734 #time 3h