修复xss风险