Собрали в одном месте самые важные ссылкичитайте авторский блог
Набор простеньких правил, короые стоит держать в голове, чтобы оставить свой код чистым от возможности выполнить с помощью него код внедренный пользователем