fix: potential XSS vulnerabilities

[hshpy]

md文件渲染存在xss漏洞，低权限用户有上传权限可获取admin权限，rm文件自动加载，关闭文本预览无效，admin无感知，所以后端处理，但会导致浏览器无法编辑原文件。
txt文件预览页面选markdown with word wrap也会触发(预览里的文本类型都会触发)。
预览页面的html，open url也存在xss。