如何在开发阶段预防跨站脚本攻击？

建议程序中对于一些特殊符号和关键字进行阻塞和过滤。