xss防护到底数据是存储的原样数据，还是编码过特殊字符过的，求有心人给个防护思路

Xss保护数据是按原样存储还是用特殊字符编码。请给我一个保护思路。请给我一个保护思路，简单介绍一下:xss保护数据是按原样存储还是用特殊字符编码。请给我一个保护思路和解决方案: