本申请提供一种XSS攻击防御方法，应用于电子设备，所述方法包括：获取多个网站用于XSS攻击防御的端侧XSS安全策略；将获取的端侧XSS安全策略配置在电子设备中；向网页服务器发送网页的访问请求；接收网页服务器返回的网页数据；若请求的网页的URL在电子设备配置的端侧XSS安全策略中，根据请求的网页的URL对应的端侧XSS安全策略和网页数据对网页进行渲染。本申请可以提高XSS攻击防御的可靠性，避免用户受到XSS攻击。