优化昵称设定，增加防XSS功能。