添加 xss 防范，及数据库缓存