Če ni mogoče omejiti domene vnesenih podatkov na pregledno množico, je priporočljivo uporabljati tehniko »Escaping«. S tem onemogočimo funkcionalnost vsem posebnim in nadzornim znakom (jih interpretiramo kot alfanumerične znake). Seveda pa je treba paziti, da ne onemogočimo funkcionalnosti spletne aplikacije.