跨站脚本攻击的主要防御手段为输入检查和（）。