--- a/templates/confirm.html	Mon Jan 04 15:04:25 2016 +0100
+++ b/templates/confirm.html	Mon Jan 04 15:16:55 2016 +0100
@@ -1,7 +1,7 @@
 [% WRAPPER once.tt %]
 <h1>Download bestätigen</h1>
 <hr />
-Die Datei <em>[% file.name %]</em> ([% file.mimetype %]) 
+Die Datei <em>[% file.name | html %]</em> ([% file.mimetype %]) 
 wird nach Abschluß des Downloads gelöscht werden
 
 <form method='post'>