防止XSS攻击的有效方法是对用户输入的内容进行转义，例如使用HTML转义函数，避免注入恶意脚本。