本发明涉及网络安全技术领域，公开了一种跨站攻击防护方法，包括：通过预设的词法组合规则对外网访问请求的代码进行检测，以及在外网访问请求中设置访问标识来标志代码是否存在恶意攻击的字符，基于代码不符合词法组合规则和/或存在访问标识的外网访问请求进行攻击的防御处理；本发明还提供了一种跨站攻击防护装置、设备及存储介质，基于该种方式进行标志不仅可以提高了访问脚本代码的识别效率，还提高了识别的精度，而对于存在恶意攻击的字符时，通过屏蔽、替换等方式使得外网访问请求失去攻击能力，从而达到跨站攻击防御的作用，提高系统的安全度和保障了网站的数据安全。