一种基于代理的Web跨站安全的处理方法，基于如下系统架构，系统架构，包含节点标记模块、输出流代理模块、日志分析报告模块；所述节点标记模块，是指在程序发布之前的编译期间，将应用中的模板文件解析，将所有漏洞节点添加标记；标记的方式为在节点上添加自定义属性，自定义属性的值为系统生成的请求参数名称；所述输出流代理模块，分为两部分，第一，是将节点模块中的请求参数名称，替换为当前请求系统自动生成的随机数，第二部分是指在响应数据发送至浏览器之前，拦截并代理响应数据，通过将响应数据解析成HTML文档，找出所有可能产生漏洞的节点，一旦出现未标记的漏洞节点，则转义此节点，以文本形式返回至客户端。