Index: vhosts/server.php
===================================================================
--- vhosts/server.php	(revision 132)
+++ vhosts/server.php	(revision 242)
@@ -52,8 +52,8 @@
 ?>
 <html>
-<head><title><?=$myTitle?></title></head>
+<head><title><?=htmlspecialchars($myTitle)?></title></head>
 
 <frameset rows="*">
-	<frame src="<?=$baseURL?><?=$req?>" />
+	<frame src="<?=htmlspecialchars($baseURL . $req)?>" />
 </frameset>
 
