本发明公开了一种防御跨站脚本攻击的方法及装置，属于网页设计技术领域。所述方法包括：对网页设计模板文件进行词法分析，获取模板文件中的UI变量；获取每个UI变量在模板文件中所处的语义环境；获取与每个UI变量所处的语义环境对应的转义方式；将所述转义方式添加到所述UI变量所在模板文件中以使得添加转义方式后的模板文件上线后，根据所述转义方式对相应的UI变量进行转义。根据本发明，能够提高UI变量输出时的安全性，从而有效防御跨站脚本攻击。