Javascript 过滤 html 标签、属性