防禦跨站腳本攻擊（XSS）的主要方法包括：
輸入驗證和過濾。在伺服器端對用戶輸入的數據進行合法性驗證，比如檢查輸入是否符合指定格式，排除可能的惡意字元。
輸出編碼。對用戶輸入的內容進行轉義，例如將特殊字元如「<”和“>」轉義，避免瀏覽器將其誤解為HTML標籤。
設定HTTP頭部。通過設定Content-Security-Policy、X-Content-Type-Options、X-XSS-Protection等HTTP頭部，使瀏覽器攔截來自第三方資源的惡意腳本。
使用腳本過濾器。利用現有的腳本過濾器，如Google的Closure Library和jQuery庫等，對來自用戶的數據進行過濾和檢查。
限制Cookie的使用。通過設定Cookie僅在HTTPS連線下使用，並使用HttpOnly標識，確保Cookie不能被JavaScript代碼訪問。
內容安全策略（CSP）。CSP可以限制瀏覽器中可以執行的代碼，通過設定CSP策略，可以防止惡意腳本的注入。
安全編碼實踐。在Web套用開發中遵循安全編碼原則，例如對用戶輸入進行適當的驗證和過濾。
分層防禦策略。在客戶端實施分層防禦策略，例如為每個網頁分配獨立執行緒進行分析，實施用戶輸入分析模組等。
以上方法綜合套用可以有效提高Web套用的XSS防禦能力。