修补添加TODO的XSS漏洞