为了抵御XSS攻击，不让用户在录入数据的同时插入恶意js代码，Guns对所有传入数据中带有`html标签`和`<script>`标签的内容进行转义，转义后的内容并不是乱码，只是为了传入的html片段不会在渲染页面时让浏览器当成真正的脚本去执行。