xcc注入

1.将特殊标签转义 防止XSS注入:将xss code ----- string render如：

<script>     &lt;script&gt;