ماهي أساليب الحماية من XSS و SQL Injection التي تستخدمونها

مهما كانت اللغة التي تختارها في بناء تطبيق الإنترنت فأنت عرضة للهجوم بعدة طرق ولعل أشهر الأساليب المنتشرة هذه الأيام هي Cross site scripting و SQL Injection وكنت أود أن أعرف الأساليب والطرق التي تستخدمونها من أجل تجنب هذا النوع من الهجمات؟