在Java中，可以通過以下方法來防范XSS（跨站腳本攻擊）：
輸入驗證：對用戶輸入的數據進行驗證和過濾，只接受符合規范的數據。
輸出編碼：在輸出用戶提交的數據到頁面上時，使用合適的編碼方式來轉義特殊字符，例如使用HTML實體編碼或JavaScript轉義來對用戶輸入的數據進行處理，以確保瀏覽器不會將其解釋為可執行的腳本。
使用安全框架：使用Java框架或安全庫，如OWASP ESAPI等，來實現自動的輸入驗證和輸出編碼。
配置安全頭部：在HTTP響應頭中設置安全頭部，如X-XSS-Protection、Content-Security-Policy等，以增強瀏覽器的安全性來防范XSS攻擊。
使用安全模板引擎：使用安全的模板引擎，如Thymeleaf、FreeMarker等，來自動處理輸出編碼，避免手動編寫編碼邏輯。
通過以上方法，可以有效地減少XSS攻擊的風險，并提高應用程序的安全性。
