Safari浏览器拒绝执行跨站脚本（XSS）以防止数据隐私泄露，主要通过以下几种方式实现：
1. 沙箱化：Safari将网页内容存储在沙箱中，防止恶意代码对其他网页进行操作。当用户访问包含XSS攻击的网页时，Safari会阻止恶意代码的执行，确保用户的安全。
2. 内容安全策略（CSP）：Safari使用CSP来限制网页可以加载的资源和脚本。如果一个网页尝试加载来自不受信任源的脚本，Safari会拒绝执行该脚本。这有助于防止XSS攻击。
3. 输入验证：Safari会对用户输入进行验证，确保用户输入的数据是安全的。例如，它会检查用户输入是否为空、是否包含特殊字符等。如果发现不安全的输入，Safari会阻止其执行。
4. DOM解析：Safari会对HTML文档进行解析，确保页面结构正确。如果发现不符合预期的结构，Safari会阻止其执行。
5. 事件监听器：Safari会对事件监听器进行验证，确保它们不会执行恶意代码。例如，它会检查事件监听器的回调函数是否为空或包含特殊字符。
6. 第三方库：Safari会检查第三方库是否可信。如果第三方库存在漏洞，Safari会阻止其执行。
7. 自定义脚本：Safari允许开发者在网页中添加自定义脚本，但需要遵循一定的规范。开发者需要确保自定义脚本不会执行恶意代码。
总之，Safari通过多种安全机制来防止XSS攻击，保护用户的隐私和数据安全。开发者应遵循这些安全规范，确保网页的安全性。