リンクのXSS対策

固定値で表示するように書いてたからすっかり忘れてたけど、URLはユーザー入力だからそういうとこはsanitize-urlしないといけない
(動いてないサービスだからここに書いてる)