xss过滤器

小弟写了一个xss 过滤器过滤所有参数，但是前台有一个公共的页面可以给公众填写意见的，填写意见相当于
写文章一样可以有比如逗号分号双引号等等特殊符号，这样我的过滤器会过掉所有的特殊符号。文章就会变成没有标点符号的一段文字，怎么样处理比较好呢，可是我的过滤器又不想放过这些符号因为放过这些符号可能造成xss攻击