修复姓名显示处的XSS漏洞