过滤XSS字符

这是正常的内容

<script>alert('存在 XSS 安全威胁!')</script>

这是正常的内容。