add javascipt security.js(antiXSS)