bug/escape

[ciknight]

http://52.193.105.230/blog/001462022637855e9b4a16f46314ceb9b7a86ff290da249000

wrong: xss

[zhouxinkai]

js注入我之前没有考虑到，下来有空搞一下，谢谢。