xss工具类