add svg
fix xss