ayuda para evitar ataque xss e inyecciones sql

[thehack]

hola amigos foros del web estado viendo y leyendo un poco sobre el php 5.3 y de verdad me estoy emocionando sobre la programacion sobre todo orientada a objeto y debido a eso estoy realizando un script pero de seguridad quisiera aprender mas ya que las mas destacadas son las xss e inyeccioens sql si alguien tiene un breve ejemplo de como evitar estos ataques por favor haganmelo saber ya se que mysql_real_escape_string() evito estos ataque pero no se no lo veo suficiente me gustaria saber si ay alguna classe en php 5.3 o alguna funtion ya realizada o un breve ejemplo de como hacerla funcionar no se algo en que puedan ayudarme saludos y gracias