fix issue #440

暂时还不会XSS测试
。。。。。。。