xss去掉http的过滤