const decodingMap = { '<': '<', '>': '>', '"': '"', '&': '&', ' ': '\n' }
if (req.headers.referer !== 'http://www.c.com:8002/') { res.write('csrf 攻击'); return; }