创建内容时，HTML编解码-ghtml只编码第一层，所以创建的内容中可以包含js，建议修改为ghtml.SpecialCharsMapOrStruct(&in.ContentCreateUpdateBase)

[wiseai-go]

// Create 创建内容
func (s *sContent) Create(ctx context.Context, in model.ContentCreateInput) (out model.ContentCreateOutput, err error) {
if in.UserId == 0 {
in.UserId = service.BizCtx().Get(ctx).User.Id
}
// 不允许HTML代码
if err = ghtml.SpecialCharsMapOrStruct(&in.ContentCreateUpdateBase); err != nil {
return out, err
}
lastInsertID, err := dao.Content.Ctx(ctx).Data(in).InsertAndGetId()
if err != nil {
return out, err
}
return model.ContentCreateOutput{ContentId: uint(lastInsertID)}, err
}

[wiseai-go]

不太会用github，第一次Issues，希望goframe越来越好！！！