Enjeksiyon'dan nasıl Kurtuluruz ?

Dostlar merhaba,

Her konuda, her yerde bu enjeksiyon musibeti ile karşılaşmak mümkün. Sql'de, HTML'de, JavaScript'de...

Yok filtreler, yok simgesel karakterlerin elenmesi yok şu yok bu...

Şimdi arkadaşlar, ben neyi anlayamadım biliyor musunuz, SQL'i geçtim, JavaScript misal, insanlar misal JavaScript dersleri veriyor, örnek kodları makalelerinde anlatıyor, yorumlarda bu kodlardan bahsediyor, yazıyor çiziyor.

Bu karakterler elenmiyor ama güvenli bir şekilde nasıl gösteriliyor ?

Yani eleme yapmadan web page'de bu kodlar nasıl gösteriliyor ya da metin olarak kullanıcı bunu yazınca filtrelenmeden kayıt edildiğinde ve gösterildiğinde çalışmıyor?

Güvenli olarak bu kodları elemeden, filtrelemeden pasif hale getirmenin, çalışmasının engellenmesinin mantığı nedir?

Bilen bilmeyen lüften yorum yapsın da şu konuyu bir enine boyuna tartışalım arkadaşlar...

Hürmetler...