update 'validator' to 0.2.0, add 'xss'
使用 xss 库替换 sanitize.xss