С точки зрения security, не смущает ли тебя что-нибудь в реализации метода html?