跨站脚本漏洞怎样防止 让这代码更安全

<script type="text/javascript">
<!--
function MM_preloadImages() { //v3.0
  var d=document; if(d.images){ if(!d.MM_p) d.MM_p=new Array();
    var i,j=d.MM_p.length,a=MM_preloadImages.arguments; for(i=0; i<a.length; i++)
    if (a[i].indexOf("#")!=0){ d.MM_p[j]=new Image; d.MM_p[j++].src=a[i];}}
}var isIE = navigator.userAgent.toLowerCase().indexOf("msie")!=-1;
var GO = function(elemId){
if(document.getElementById){
return document.getElementById(elemId);
}else if(document.layers){
document.layers[elemId];
}else{
return eval('document.all.' + elemId);
}
}
function ShowDisplay(mid,idx){
GO("m_"+mid+"_"+idx).style.display = "block";

for(var i=0;i<10;i++)
{
if(!GO("m_"+mid+"_"+i)) break;
if(i != idx)
{
GO("m_"+mid+"_"+i).style.display = "none";
}
}
}
    function Check1()
    {
        var obj1=document.getElementById('txt1').value;
        if(obj1=="")
        {
            alert('请输入关键字！');
            return false;
        }
        else
        {
            return true;
        }
    }
     function GetValue()
     {
        var obj=document.getElementById("DropDownList1");
        var index=obj.selectedIndex;
        var value=obj.options[index].value;        
        window.open(value);
    }//-->
</script>