例入:
在一个表单提交中,有些hack会恶意输入如下代码:
<meta http-equiv="refresh" content="0;url=不健康网站的网址"/>
等我在进入我的页面时,就会自动就会进入他写的网站中

还有其它类型的恶意注入好比(Javascript)注入:
<script>"恶意脚本代码"</script>
怎么才能必免以上几种情况的发生呢?