fix js 注入漏洞