1.介绍XSS攻击的概念和危害（130字左右）
XSS(Cross Site Scripting)攻击是一种常见的Web安全漏洞，由于Web应用程序中有部分用户数据会以HTML页面的形式输出到用户的浏览器端，攻击者可以在数据中注入可执行的脚本，在用户浏览器上执行。攻击者可利用XSS攻击窃取用户的登录信息、Cookie，甚至可以在脚本中完成其他任意恶意行为。因此，XSS攻击对Web应用程序的安全性造成了严重的危害，是一个值得我们重视的安全漏洞。
2.介绍防御XSS攻击的方法（130字左右）
针对XSS攻击的防御措施主要有两种：一是服务端防御；二是客户端防御。
服务端防御主要包括对用户输入数据的过滤、转义和限制等措施；客户端防御主要包括使用浏览器提供的一些安全特性（如CSP、XSS Auditor等）或者使用一些防御工具（如NoScript等）。其中，服务端防御是最为重要的一种防御方法，可以有效预防大多数XSS攻击。
3.PHP中防御XSS攻击的方法（160字左右）
在PHP中，防御XSS攻击的方法主要包括对用户输入内容进行过滤和转义处理。过滤就是删除或替换掉上下文中不合法的内容，转义就是对不安全的字符进行转义，使其不再具有可执行性。
过滤方法可以采用正则表达式进行匹配和替换，或者使用一些专业的过滤器库（如HTML Purifier）进行处理；转义方法可以使用PHP内置的htmlspecialchars()函数或者htmlentities()函数对输出的内容进行处理，避免注入攻击。
此外，还可以设置HTTP头中的Content-Security-Policy标头，限制HTML页面中可加载的内容，防止被注入脚本攻击。
4.编写PHP防御XSS的代码示例（300字左右）
以下是一个简单的PHP防御XSS攻击的示例，示例中对用户输入的HTML标签进行过滤，对不安全的字符进行转义处理：
```
//过滤用户输入的html标签
function filter_html($str) {
$str = strip_tags($str); //去除html标签
$str = htmlspecialchars($str, ENT_QUOTES, 'UTF-8'); //html特殊字符转义
return $str;
}
//对用户输入的脚本进行过滤
function filter_script($str) {
$str = preg_replace('/
$str = preg_replace('/<\w+ on\w+=.*>/iU', '', $str); //去除事件处理属性
return $str;
}
//过滤用户输入的数据
function filter_input($input) {
$input = filter_html($input);
$input = filter_script($input);
return $input;
}
//示例
$input = '
hello!';
$output = filter_input($input);
echo $output; //输出：hello!
```
在上述示例中，我们通过两个函数对用户输入的数据进行了过滤和转义处理，确保输入的数据不包含危险的脚本和HTML标签，从而避免了XSS攻击的发生。
总之，为了保护Web应用程序的安全，我们需要对用户输入的数据进行严格的检查和过滤，避免恶意脚本的注入，提高Web应用程序的安全性。