安全软件防范XSS攻击的措施主要包括以下几个方面：
输入过滤和验证
对用户输入的数据进行严格的过滤和验证，确保不包含恶意脚本。可以使用HTML Purifier、JSoup等库进行输入过滤。
对用户输入进行验证，只允许符合预期的输入通过。
输出编码
在将用户输入的数据输出到页面时，进行适当的编码，防止浏览器将其解析为脚本。例如，使用HTML编码、JavaScript编码、URL编码等。
使用Content Security Policy （CSP）
通过设置CSP头，限制页面中可以执行的脚本来源，从而减少XSS攻击的风险。
设置HTTP头部
通过设置HTTP头部，可以限制页面中可以执行的脚本来源，例如设置Content-Security-Policy头部。
使用Web应用防火墙（WAF）
WAF能够实时监控和分析HTTP/HTTPS请求，识别并阻止恶意流量，自动检测并拦截XSS攻击和恶意扫描。
避免使用危险函数
在编写代码时，应避免使用eval（）等危险函数，避免将用户输入直接嵌入到HTML页面中。
HTTPS加密通信
采用HTTPS协议加密通信，可以有效地防止恶意脚本的注入。
敏感数据存储
将敏感数据尽量存放在服务器端，避免存储在Cookie中，同时将Cookie的HttpOnly属性设置为true，禁止JavaScript访问Cookie信息。
用户教育
加强用户教育，提高用户的安全意识，让用户了解如何识别和避免XSS攻击。
通过上述措施，安全软件可以有效地防范XSS攻击，保护网站和用户免受恶意脚本的侵害。建议网站开发者在开发过程中，始终将安全性放在首位，采取多种措施来防御XSS攻击。