12、跨站脚本攻击的防范方法有哪些？

常用的跨站脚本攻击防范方法有以下几个：

1. 输入检查：在服务器接收到用户输入数据之前，对用户输入进行检查，包括对特殊字符进行转义或编码，防止脚本被注入。

2. 输出检查：在服务器将用户数据呈现到前端界面时，对数据进行正确的输出检查，包括对用户的输入进行过滤或转义，确保其安全可靠，不会引起脚本注入漏洞。

3. cookie 安全：避免存放敏感信息（如 session ID 等）在 cookie 中，以防止黑客通过 XSS 攻击窃取用户的身份信息。使用 HttpOnly 标志，防止客户端JavaScript获取cookie内容。

4. CSP（内容安全策略）：通过 CSP，服务器可以向客户端浏览器发出指令，限制页面资源的来源，从而防止恶意脚本的注入。

5. HTTPS：使用 HTTPS 协议加密网站的传输内容，防止敏感信息被黑客窃取。

6. 安全编码规范：在编写代码时，遵循安全编码规范，尽可能减少代码中可能存在的漏洞，从而降低被攻击的风险。