Index: src/views/partials/post-body.ejs
===================================================================
--- src/views/partials/post-body.ejs	(revision 8b65e67e700ea809fa6f1d5e556db13ed2a0696c)
+++ src/views/partials/post-body.ejs	(revision b67edbdfb84f7d125475d92c470edf68a7886ccf)
@@ -19,8 +19,12 @@
 var _b = (typeof _base !== 'undefined' && _base) ? _base : '';
 var _href = _b + '/' + post.slug;
+// Het lijf komt als eigen waarde binnen en wordt NIET uit `post` gevist. De rij
+// draagt nog de ruwe `content`; door alleen te tonen wat de aanroeper bewust
+// meegeeft, kan een gesloten poort hier niets laten ontsnappen.
+var _html = (typeof content_html !== 'undefined' && content_html) ? content_html : '';
 %>
 
 <% if (_acc === 'full') { %>
-  <div class="post-content"><%- post.content_html %></div>
+  <div class="post-content"><%- _html %></div>
 
 <% } else if (_acc === 'paid') { %>