Выставляю на ваш суд свой сайт. Смысл сайта такой: Вы можете загрузить на него фотографию себя любимого и узнать, как вас оценивают люди.

Сначала хотел написать все на symfony. но потом все же решил проверить смогу ли я быстрее реализовать данный функционал на drupal, не прибегая к кодингу. (так получилось, что друпалом интересуюсь давно, но полноценных сайтов на нем еще не делал.)

Вот что получилось:
http://bumpme.ru/

[img src="javascript:alert(xss')" alt="" /]
и меня это реально напрягает. так как необходим тег вставки картинок.
[ заменить на <
как это лечить?