XSS символи

[Ev0luti0N]

От край време се чудя дали само това е достатачно за защита :/

if(strstr($string, "<") OR
strstr($string, ">") OR
strstr($string, "(") OR
strstr($string, ")") OR
strstr($string, ".") OR
strstr($string, "%") OR
strstr($string, "*") OR
strstr($string, "+") OR
strstr($string, "!") OR
strstr($string, "@")) {

Само тези символи ли са срещу XSS атаките, другите #,^,& не са ли?
Други добавки за защита, има ли и има ли смисъл?

 

[PapaSmurf]

http://web-tourist.net/login/login/view.php?st=2014
http://www.web-tourist.net/forum/viewtopic.php?t=83500