增加service, 改掉xss(只针对script)