使用document.cookie时如何防止XSS攻击

要防止XSS攻击，可以采取以下几种方法：

1. 对用户输入进行严格的输入验证和过滤，确保只有符合预期格式的数据可以被接受和使用。

2. 使用HttpOnly标记来设置cookie，使得cookie只能被服务器访问，而不能通过JavaScript访问。

3. 使用Secure标记来设置cookie，确保cookie只能在加密的HTTPS连接下传输。

4. 对于包含用户输入内容的cookie，可以对其进行适当的编码和转义，以防止恶意脚本注入。

5. 定期更新cookie的值，增加攻击者猜测cookie值的难度。

6. 避免在cookie中存储敏感信息，尽量减少cookie中存储的数据量。

通过采取上述措施，可以有效地提高网站对XSS攻击的防护能力。