php - 關於預防XSS攻擊，使用者輸入時進行HTML編碼？頁面輸出時進行HTML編碼？哪個方案更好一點？

Question

如題：
關於預防XSS攻擊，使用者輸入時進行HTML編碼？頁面輸出時進行HTML編碼？哪個方案更好一點？

個人感覺輸入時就進行編碼會更方便些，因為輸出內容的頁面會比較多，每次都編碼，容易遺漏，但是實際應用似乎輸出時進行編碼會更多一些？

Answer 1

對於xss的過濾，記住，
一定要在服務端進行過濾！ ！ ！ ！ ！ ！ ！
一定要在輸出時過濾！ ！ ！ ！ ！

Answer 2

服務端： 寫庫的轉義,展示的時候 轉義

Answer 3

我通常是輸入時候轉義還能做到一點sql防注入