XSSable link_to :(