XSS（Cross Site Scripting）中文名称为跨站脚本攻击，它的原理是攻击者可以利用Web应用的漏洞或缺陷之处，向页面注入恶意的程序或代码，以达到攻击的目的。那么WordPress网站如何防止XSS攻击呢？下面来看下这些常用的方法介绍。
1、给WordPress网站安装部署SSL证书
保护网站安全第一步，首先要给网站安装部署SSL证书，以启用https加密访问。企业网站通常可选安全等级到的OV SSL证书或EV SSL证书，能有效防止信息被篡改、假冒等情况发生，从而阻止了XSS攻击。
2、确保所有软件保持最新
利用WordPress程序建站，我们经常会用到一些主题和插件来丰富网站功能。当这些主题、插件及WordPress程序本身有新版本发布时，我们要及时进行更新，以修复先前可能存在的漏洞，提高网站安全。WordPress仪表盘有自动更新按钮，升级软件比较简单，直接点击更新即可。
3、使用强大的网络应用防火墙（WAF）
XSS攻击经常会利用网站存在的漏洞来注入恶意代码，如果我们使用的是高质量的网络应用防火墙（WAF），那么它将可能会检测并阻止XSS攻击。例如给WordPress网站安装上通用安全插件，以加强网站安全防护。
4、添加内容安全策略
内容安全策略是决定允许加载哪些动态资源的一段代码。简而言之，它可以检测到任何恶意的XSS攻击，并阻止它们实际执行。
如果是用BlueHost主机（香港主机、美国主机等）搭建的WordPress网站，那么可用BlueHost主机自带的cPanel面板或Plesk面板管理站点，或者用FTP客户端，备份.htaccess文件，并打开它，然后向下滚动到# END WordPress部分，添加上下面的代码：
Content-Security-Policy default-src ‘none’; script-src ‘self’; connect-src ‘self’; img-src ‘self’; style-src ‘self’;
完成后保存文件，这样我们成功地给WordPress站点添加了一个内容安全策略。
以上是WordPress网站防止XSS攻击常用的四种方法介绍，希望对大家有所帮助。
