Keamanan Website: Tips Mencegah Serangan XSS dan SQL Injection

Sering dengar teman kena hack. Saya ingin sharing tips sederhana: selalu gunakan prepared statement untuk query, escape output dengan htmlspecialchars, dan validasi input di sisi server. Ada tips lain?