安全防护:XSS过滤 + SQL注入防护