La til overkill beskyttelse mot XXS, Zap er ikke konsistent på om den greier cross-site scripting.

Restricted username to <= 25 characters, no "?" in name and added some overkill encoding in safetify for input encoding.