防范XSS攻击有以下几个方法：
1.输入检查和过滤：对于用户输入的数据进行检查和过滤，过滤掉恶意脚本等关键字，防止它们被执行。
2.输出编码：对于输出到页面的内容，使用适当的编码方式进行转义，例如HTML实体转义、JavaScript转义等，可以将恶意脚本等字符变成原本字符的显示效果，从而防止它们被执行。
3.HTTPOnly Cookie：在设置Cookie时，使用HTTPOnly属性可以防止恶意脚本获取Cookie中的信息，保护用户隐私。
4.CSP：使用Content Security Policy (CSP)可以限制页面中可以执行的脚本来源，防止外部恶意脚本的注入。
5.验证来源：对于用户发送的请求，验证其来源是否合法，避免被恶意篡改。
6.安全设置：使用浏览器提供的安全设置，例如关闭JavaScript脚本、不执行插件等，能够降低XSS攻击的风险。
总之，开发者需要意识到XSS攻击的危险性，采取合适的防范措施，从源头上保护用户的安全。