Fix HTML injection through page abstract and possibly site name.

main.php

@@ -16,9 +16,9 @@ setlocale(LC_TIME,'cs_CZ.utf8');
           <meta charset="utf-8">
           <meta name="viewport" content="width=device-width, initial-scale=1.0">
           <?php $_site_name = (tpl_pagetitle(null,true)=='portal'?'Česká pirátská strana':tpl_pagetitle(null,true)).' - '.strip_tags($conf['title']); ?>
-          <title><?php echo $_site_name; ?></title>
+          <title><?php echo htmlspecialchars($_site_name); ?></title>
           <!-- social metas -->
-          <meta property="og:title" content="<?php echo $_site_name; ?>">
+          <meta property="og:title" content="<?php echo htmlspecialchars($_site_name); ?>">
           <meta property="og:site_name" content="Pirati.CZ"/>
           <meta property="og:url" content="<?php echo htmlspecialchars(($_SERVER['HTTPS'] ? 'https://' : 'http://') . $_SERVER['SERVER_NAME'] . $_SERVER['REQUEST_URI']); ?>">
           <meta property="og:image" content="http://www.pirati.cz/lib/tpl/pirati/images/fblogotyp.png"/>
@@ -30,7 +30,7 @@ setlocale(LC_TIME,'cs_CZ.utf8');
           <meta property="og:image:width" content="1200" />
           <meta property="og:image:height" content="1200" />          
           <?php $_site_desc = (tpl_pagetitle(null,true)=='portal'?array('abstract'=>'Cílem Pirátské strany je na prvním místě prosazování základního práva člověka na svobodné šíření informací a striktní ochranu soukromí občana.'):p_get_metadata($ID, 'description')); ?>
-          <meta property="og:description" content="<?php echo $_site_desc['abstract']; ?>"/>
+          <meta property="og:description" content="<?php echo htmlspecialchars($_site_desc['abstract']); ?>"/>
           <meta property="fb:admins" content="1609075674"/>
           <meta property="fb:admins" content="1734211895"/>
           <meta property="fb:admins" content="1507905830"/>