以下是一些常用的 Go 第三方库，它们可以有效地帮助防止 XSS 攻击：

1. github.com/microcosm-cc/bluemonday

bluemonday 是一个用于 HTML 清理的库，可以帮助清理和安全地渲染用户输入，避免恶意脚本执行。它非常适合用于过滤和清理输入内容，移除不安全的 HTML 元素和属性，防止 XSS 攻击。

安装：

go get github.com/microcosm-cc/bluemonday

示例用法：

package main

import (
    "fmt"
    "github.com/microcosm-cc/bluemonday"
)

func main() {
    // 创建一个新的 HTML 清理器
    p := bluemonday.UGCPolicy()

    // 用户输入的恶意内容
    userInput := "<script>alert('XSS Attack!');</script><b>Bold Text</b>"

    // 清理输入内容，去除不安全的 HTML 元素
    safeContent := p.Sanitize(userInput)

    fmt.Println("Sanitized Content: ", safeContent)
}

输出：

Sanitized Content:  <b>Bold Text</b>

bluemonday.UGCPolicy() 会移除如 <script>、<iframe> 等危险标签，同时保留常见的 HTML 标签（例如 <b> 和 <i>）。它非常适合用于用户生成内容（UGC）的过滤。