Sólo el correcto diseño de las aplicaciones Web en la parte servidora puede prevenir totalmente XSS.