fix issue #440

暂时还不会XSS测试