fix(security): 修复XSS过滤正则表达式匹配问题

- 优化事件处理正则表达式，添加单词边界匹配避免误匹配
- 修正属性值匹配逻辑，防止actionArg等属性值被错误过滤
- 保持原有的XSS防护功能完整性

app/middleware/SecurityMiddleware.php

@@ -179,8 +179,8 @@ class SecurityMiddleware
             '/javascript\s*:/i',
             '/on(load|error|click|mouse|key|focus|blur|submit)\s*=/i',
 
-            // 事件处理
-            '/<\w+\s+[^>]*on\w+\s*=[^>]*>/i',
+            // 事件处理（注意：属性名必须是完整的 onXXX，避免匹配到属性值中的 actionArg 等）
+            '/<\w+\s+[^>]*\bon\w+\s*=\s*["\']?[^>]*>/i',
 
             // 数据协议
             '/data\s*:/i',