XSS 対策をした。ただし、 markdown の中にうめこまれると無力
markdown への XSS にも対処