1，<script>alert('xss')</script>
2.javascript:alert('123')
3.JavaScript:alert('123')
不区分大小写，所以最后转化后在查看是否存在，然后在转译
