自我保护
遗憾的是，网站还无法通过连接加密简单地防范XSS攻击。有SSL连接的网站，也就是你在浏览一个加密网站时在工具栏上会出现一个小挂锁的网站，也只不过是对攻击进行了加密而已。一般来说，网站设计人员必须锁定他们的网站才能防止XSS攻击。
不过用户也有两种方法可避免XSS攻击。其一是忽略一个网站到另一个网站的链接：比如说，如果A网站链接到somerandomsite.com/page，那么你如果先要上这个网站，最好不要去直接点击该链接，而是通过搜索功能去查找该网站。这种方法可有效防止嵌入在链接网址中的XSS攻击，但是这种方法用起来不太方便，而且当两个网站共享内容时就没办法用了。另外一种方法是在你的浏览器中禁用像JavaScript脚本语言。即便因此可能会让一些网站上的一些很不错的功能没法使用，只要你还能够容忍就行。
