fix issue #440

暂时还不会XSS测试
前端那个 public/libs/remarkable.min.js 竟然是 1.2.x 版本的。。。线上又是 1.3.x