fix issue #440

暂时还不会XSS测试
竟然手工测试都不做。。。这个文件不存在。我在修