輸入不合法，有XSS攻擊字元