修复个人资料昵称可能导致的xss