跨站脚本攻击（XSS）是一种常见的网络攻击手段，攻击者通过在目标网站上注入恶意脚本，从而窃取用户信息、篡改页面内容等。为了保护用户的安全，Chrome浏览器提供了多种防护功能来抵御XSS攻击。
1. 沙箱模式：沙箱模式是Chrome浏览器的一种安全机制，它允许开发者在隔离的环境中运行代码，以防止恶意代码对其他网站造成影响。当用户访问一个包含XSS攻击的网站时，浏览器会将该网站置于沙箱模式，阻止其执行恶意代码。
2. 内容安全策略（CSP）：CSP是一种用于限制网页内容的访问和执行的技术。通过实施CSP，用户可以控制哪些资源可以被加载到浏览器中，从而防止XSS攻击。例如，用户可以禁止加载来自不受信任的第三方网站的JavaScript代码。
3. 隐私模式：隐私模式是一种安全模式，它允许用户禁用某些功能，以减少隐私泄露的风险。在隐私模式下，用户无法访问一些敏感功能，如社交媒体登录、在线支付等，从而降低被XSS攻击的可能性。
4. 自动更新：Chrome浏览器会自动检测和安装最新的安全补丁，以修复已知的安全漏洞。这有助于减少XSS攻击的发生。
5. 自定义设置：用户可以根据自己的需求和偏好，调整浏览器的安全设置。例如，可以关闭JavaScript执行、禁用Cookies等，以增强浏览器的安全性。
总之，Chrome浏览器通过多种防护功能来抵御XSS攻击，确保用户在浏览网站时的安全。