А насчет xss уязвимостей поставил нормальный фильтр чтобы это непропускать