A melhor maneira de evitar ataques de Cross-Site Scripting (XSS) em aplicações web é