Updates

完成inbox module
修改成已读，如果浏览的话
验证用户发送内容(HTML Escape)