防止xss漏洞-编码转义

用JS进行转义还是用PHP进行转义，最后存入数据库的是什么形式

比如：
用户输入：

<script>alrt(0);</script>
那数据库里面存储的是源数据还是转以后的数据：
&lt;script&gt;alert(0)&lt;/script&gt;