XSS（跨站脚本）攻击通常通过用户输入的恶意脚本执行，通过过滤和转义用户输入可以有效防御此类攻击。