要防止XSS攻擊，可以采取以下幾種方法：
對用戶輸入進行嚴格的輸入驗證和過濾，確保只有符合預期格式的數據可以被接受和使用。
使用HttpOnly標記來設置cookie，使得cookie只能被服務器訪問，而不能通過JavaScript訪問。
使用Secure標記來設置cookie，確保cookie只能在加密的HTTPS連接下傳輸。
對于包含用戶輸入內容的cookie，可以對其進行適當的編碼和轉義，以防止惡意腳本注入。
定期更新cookie的值，增加攻擊者猜測cookie值的難度。
避免在cookie中存儲敏感信息，盡量減少cookie中存儲的數據量。
通過采取上述措施，可以有效地提高網站對XSS攻擊的防護能力。
