service/xss

1. service加了俩(缺俩)
2. xss给处理了一下script, 不能完全escape, 还需要依赖他们的格式呢, 这个得考虑从源头消除问题.
3. 缺univ对1和非1的判断. 下午(有空)搞