クロスサイトスクリプティング（XSS）を防ぐための基本的な対策はどれか。

要素のクラス名を配列のように操作（addやremove）できるプロパティはどれか。