<p><a href="https://github.com/danstaples" class="user-mention">@danstaples</a>, it looks like <code>javascript:</code> and <code>data:</code> are already being stripped out, so the fix will need to be deeper. To summarize the quick office discussion about this thread (glamrock, jheretic, hawkinswnaf), it sounds like adding a filter is the way to go.</p>

<p style="font-size:small;-webkit-text-size-adjust:none;color:#666;">—<br>Reply to this email directly or <a href='https://github.com/opentechinstitute/luci-commotion-apps/issues/12#issuecomment-26283257'>view it on GitHub</a>.<img src='https://github.com/notifications/beacon/HSS0tS4nfORw_XnPQF8f0aN3i5bXfhozh_5bDAr3Nkjt8P-rPFYD0S_1YZ1oaUjQ.gif' height='1' width='1'></p>