remove invalid xss