本申请公开了一种跨站脚本攻击的防御方法、装置、存储介质和服务器，基于第一用户上传的富文本信息作为网页内容，并将富文本信息的唯一编号作为网址的文件名，生成子页面。基于用于加载子页面iframe标签作为网页内容，并将唯一编号作为网址的文件名，生成满足预设条件的父页面。在接收到第二用户通过浏览器发送的访问请求后，向浏览器发送父页面，使得浏览器执行父页面中的iframe标签，得到富文本信息，并通过预设界面向第二用户展示富文本信息。受限于浏览器的同源策略，保证子页面中的富文本信息不会影响到父页面，从而在确保用户上传的富文本信息均可正常展示给其他客户观看的情况下，有效防御XSS攻击，显著提高了用户体验。