要防止XSS攻击，可以采取以下几种方法：
对用户输入进行严格的输入验证和过滤，确保只有符合预期格式的数据可以被接受和使用。
使用HttpOnly标记来设置cookie，使得cookie只能被服务器访问，而不能通过JavaScript访问。
使用Secure标记来设置cookie，确保cookie只能在加密的HTTPS连接下传输。
对于包含用户输入内容的cookie，可以对其进行适当的编码和转义，以防止恶意脚本注入。
定期更新cookie的值，增加攻击者猜测cookie值的难度。
避免在cookie中存储敏感信息，尽量减少cookie中存储的数据量。
通过采取上述措施，可以有效地提高网站对XSS攻击的防护能力。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
云服务器
物理服务器
虚拟主机
跨境电商服务器