Защита от эксплойтов XSS?

Я плохо знаком с PHP, но слышал, что эксплойты XSS плохи. Я знаю, что это такое, но как мне защитить свои сайты?