本发明涉及网络安全领域，公开一种跨站脚本攻击防御方法、装置、设备及存储介质，包括：拦截用户访问请求，将请求中包含的所有数据作为可疑跨站脚本攻击数据；按照预设数据过滤规则对可疑跨站脚本攻击数据进行过滤获得待编码数据；确定待编码数据对应的函数编码类型，并根据函数编码类型查找对应的目标编码规则；基于目标编码规则对待编码数据进行编码操作获得编码数据；根据编码数据生成并发送新的用户访问请求至对应服务器，由于是将所有的请求数据都作为可疑跨站脚本攻击数据，从而能够避免攻击数据的漏检，同时能够基于目标编码规则针对性的对攻击数据进行编码使其失效，有效的避免了跨站脚本攻击的发生。