为了缓解跨站脚本（XSS，cross-site scr ipting）攻击，现代浏览器使用XSS过滤器进行防御，现有方法很难有效对浏览器XSS过滤器的安全性进行测试与评估。规则缺陷是浏览器XSS过滤器实现过程中的缺陷和安全问题。面向浏览器XSS过滤器规则缺陷，给出其形式化定义，设计测试样例和场景生成算法。为了定量测试与评估不同浏览器XSS过滤器的过滤水平，结合过滤成功率、误报率、输入损耗计算过滤能力。基于所提方法，设计原型系统对几种主流浏览器XSS过滤器进行自动化测试，得到了不同浏览器的XSS过