使用Python清理用户输入

Question

为基于Python的Web应用程序清除用户输入的最佳方法是什么？是否有一个功能可以删除HTML字符和任何其他必要的字符组合，以防止XSS或SQL注入攻击？