跨站攻击白名单校验规则完善