Безопасность сайта.

Вопрос по безопасности. Кто нибудь сталкивался с такими проблемами. Вот несколько атак, которые мне удалось найти, интересно кто и как от них защищиется.

1. Первая опасность, наиболее распространенная это XSS атаки. Вкраце объясню как могу (я не спец в PHP, только учусь).

Эта уязвимость дает возможность внедрить в html-страницу, которая генерируется скриптом (например, php), произвольный код путем простого присваивания значения нефильтруемой переменной. Что это за переменная? Просто переменная, значение которой не проверяется на наличие запрещенных символов — ну, например, > < " ' и т.д. Существует два способа осуществления атаки XSS. Первый — использование pOST-запроса, второй — использование GET-запроса.

Вопрос? Когда возможно это, в каких случаях?

И как избежать, защитится от этого??! Я так понял, что нужно как то отфильтровать в адресной строке адресс?

2. Вторая проблема возникает при использовании SQL injection. Здесь, видимо, тоже необходимо фильтровать обращение к базе данных??!

3. Инъекция кода через функцию include ().

Самый главный вопрос для меня.

У вас как часто были такие атаки на сайт. Иными слова стоит ли на этом заморачиватся?

И можно ли правильной настройкой сервера добится защиты сайта.