XSS？HTTPヘッダインジェクション？

国外からのアクセスを止めたが，それだけでは足りないらしくDoS攻撃の影響は消えない．なんでもXSS（クロスサイトスクリプティング）とかHTTPヘッダインジェクションというDoS攻撃があって，それも防御しないといけないみたい．PHPは興味がないし，よくわからんのだが，対策しなければならないのだろうな．それ以外にも攻撃手段はあるのかもしれないし，困ったものだ．こんなことに頭使いたくないなあ．