防止xxs攻击，input表单中不能输入script标签