如何编写PHP代码有效防止XSS和SQL注入?