在ThinkPHP框架下进行内容过滤和XSS攻击防范，可以使用ThinkPHP自带的安全类和第三方库进行实现。
ThinkPHP的安全类提供了对输入、输出、Cookie、Session等数据的过滤方法。使用方法如下：
// 对输入数据进行过滤
$input = input('param.');
$filter = new \think\filter\Filter;
$filtered_input = $filter->doFilter($input);
// 对输出数据进行过滤
$output = 'Hello, <script>alert("XSS");</script>World!';
$filter = new \think\filter\Filter;
$filtered_output = $filter->doFilter($output);
echo $filtered_output;
// 对Cookie和Session数据进行过滤
$filter = new \think\filter\Filter;
$filtered_cookie = $filter->doFilter(cookie('name'));
$filtered_session = $filter->doFilter(session('name'));在以上代码中，安全类的doFilter()方法会对输入、输出、Cookie、Session等数据进行过滤，可以有效防止SQL注入、XSS攻击等安全问题。
XSS攻击是一种常见的Web安全漏洞，攻击者可以在Web页面中注入恶意代码，如JavaScript代码，从而获取用户的敏感信息。为了防止XSS攻击，我们可以使用第三方库HTML Purifier。
HTML Purifier是一款开源的PHP库，可以过滤HTML标签和JavaScript代码，保留安全的内容。使用方法如下：
// 引入HTML Purifier库
require_once 'HTMLPurifier.auto.php';
// 创建HTML Purifier实例
$config = HTMLPurifier_Config::createDefault();
$purifier = new HTMLPurifier($config);
// 过滤HTML标签和JavaScript代码
$html = '<p>Hello, <script>alert("XSS");</script>World!</p>';
$filtered_html = $purifier->purify($html);
echo $filtered_html;在以上代码中，我们首先引入HTML Purifier库，创建HTML Purifier实例，然后使用purify()方法过滤HTML标签和JavaScript代码，得到安全的内容。
综上所述，我们可以使用ThinkPHP自带的安全类和第三方库HTML Purifier，对内容进行过滤和XSS攻击防范，保障Web应用的安全性。