验证消息的确来自微信服务器的时候，如何避免 echostr 参数出现 XSS 注入的风险

https://ocr.ap-guangzhou.tencentcloudapi.com 这个地址是什么地址

用户点击了公众号群发的图文消息中的订阅通知并且允许了发送消息，但是后台发送订阅消息的时候，返回43101用户拒绝接受消息的错误。请问为啥啊？