防止XSS（Cross Site Scripting）漏洞的方法主要包括以下幾種：
基於特徵的防禦。這種方法依賴於識別攻擊的特徵，如特定的關鍵字或模式。然而，這種方法不夠靈活，因為任何包含JavaScript的信息都可能被錯誤地判定為XSS攻擊。
基於代碼修改的防禦。通過最佳化Web套用的開發來減少漏洞，例如對用戶提交的信息進行格式和長度的檢查，使用Session標記、CAPTCHA系統或HTTP引用頭檢查，確保接收的內容被規範化，僅包含最小的、安全的標籤，並去掉對遠程內容的引用。
客戶端分層防禦策略。這種策略在客戶端執行防禦，例如對每個網頁分配獨立執行緒，分析資源消耗，並包含用戶輸入分析模組。此外，還可以保存網際網路上有關XSS惡意網站的資料。
使用網路安全防護設備。如Web套用防火牆（WAF），可以有效地防護XSS攻擊。這些設備可以分析HTTP請求，檢測並阻止潛在的攻擊。
以上方法可以幫助減少或防止XSS漏洞，保護網站和用戶免受攻擊。