要防止跨站腳本攻擊（XSS攻擊），可以采取以下一些方法：
使用模板引擎來渲染HTML頁面，這樣可以自動轉義用戶輸入的內容，防止惡意代碼的注入。
在前端代碼中使用合適的轉義函數來處理用戶輸入的內容，比如在JavaScript中使用innerText而不是innerHTML來插入內容。
在FastAPI中使用Response.set_cookie()方法來設置cookie時，可以指定httpOnly=True參數，這樣cookie就無法通過JavaScript來訪問，從而降低XSS攻擊的風險。
對于用戶輸入的內容，可以在后端使用html.escape()方法來轉義HTML標簽，防止惡意腳本的注入。
避免直接使用用戶輸入的內容來拼接HTML代碼，盡量使用模板引擎或其他安全的方式來渲染頁面。
通過以上方法可以有效地防止XSS攻擊，保護應用程序和用戶的安全。
