修复命名文件xss漏洞