myfoot/sepia — pull request #128 by kannokanno (2013-10-26 09:51:04+00:00)
Title: XSS対応

* Photo一覧: プロパイダから取得した時点でエスケープされていた
* html_safeをする必要はないので削除
* Album一覧: ページング時にXSS
* Album一覧: タイトル編集後がXSS