fix issue #440

暂时还不会XSS测试
这个有用到吗？