请问楼主xss和sql注入式攻击如何防范，楼主是从哪些角度回答的？