在C#中防止XSS攻擊的主要方法是通過對用戶輸入進行正確的編碼和驗證，以防止惡意腳本被注入到網頁中。以下是一些防止XSS攻擊的方法：
string userInput = "<script>alert('XSS attack');</script>";
string encodedInput = HttpUtility.HtmlEncode(userInput);
string userInput = "<script>alert('XSS attack');</script>";
string encodedInput = AntiXssEncoder.HtmlEncode(userInput, true);
string userInput = "<script>alert('XSS attack');</script>";
if(!Regex.IsMatch(userInput, "^[a-zA-Z0-9]*$"))
{
// 非法輸入，拒絕處理
}
HttpCookie cookie = new HttpCookie("MyCookie", "value");
cookie.HttpOnly = true;
Response.Cookies.Add(cookie);
通過以上方法，可以有效防止XSS攻擊的發生。同時，還可以使用安全的框架和安全的編程實踐來提高網站的安全性。
