在helper中引入security对象，建议插件中使用它，以降低xss风险