对xss攻击，将参数名和参数值都做xss过滤，保证一定的安全性。