本文目录一览：
求助:ASP跨站攻击漏洞(XSS)修复方法。
Xss漏洞主要利用的是把输出的内容信息转化成脚本信息，这就需要把输出信息做过滤，这方面的过滤API可以考虑OWASP的ESAPI。这个API有面向ASP的版本，去OWASP官网去找吧。
容易被攻击、被攻击者掌握你家电脑的主动权。
如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。
尝试过滤参数，对用户输出进行转义或者过滤。一般/\^这些如果不需要都过滤一遍，其对应的转义也记得过滤一下，安全性就会提高吧。
跨站脚本攻击（CrossSiteScripting，XSS），简称为XSS攻击，指攻击者通过注入恶意脚本，使用户在浏览网页时执行恶意脚本，从而达到盗取用户个人信息或者伪造用户行为等目的的一种攻击方式。
asp项目中如何防止xss攻击
alert(abc) 替换成alert(abc)这样的话显示出来也是alert(abc) 但是意义却不再是脚本而是字符串了。可以通过替换把这两个符号替换掉即可。
防御xss攻击需要重点掌握以下原则：在将不可信数据插入到HTML标签之间时，对这些数据进行HTML Entity编码。在将不可信数据插入到HTML属性里时，对这些数据进行HTML属性编码。
如何防范？后端需要对提交的数据进行过滤。前端也可以做一下处理方式，比如对script标签，将特殊字符替换成HTML编码这些等。DOM-based型XSSDOMXSS是基于文档对象模型的XSS。
要防止XSS攻击，可以采取以下措施来禁止执行xssalert：输入验证：对用户输入的数据进行验证和过滤，确保只接受合法的输入。可以使用正则表达式或其他验证方法来检查用户输入是否符合预期的格式和内容。
尽量使用框架。通过对自己的网页进行xss保留型攻击的测试，尽管自己没有对某些输入框进入转义，但还是无法进行xss注入，因为框架会自动将某些特殊字符转义。（我使用的spring+struts+hibernate框架）。
防护存储型xss漏洞方法有：输入过滤、纯前端渲染。输入过滤：有时候需要多次过滤，例如script过滤掉后还是，需要注意多个过滤器的先后次序。当多个过滤器一起生效时，有可能后进行的过滤导致前面的过滤失效。
写给ASP.NET程序员:网站中的安全问题
建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
验证被绕过防范技巧：需要经过验证的ASP页面，可跟踪上一个页面的文件名，只有从上一页面转进来的会话才能读取这个页面。
所有提交的数据，要进行严格的前后台双重验证、长度限制，特殊符号检测，先使用replace函数 依次替换不安全字符‘%&等以及SQL语句exec delete ……，再进行其他验证。使用图片上传组件要防注入。
一般如果用上 SSL 就可以避免 JSON 被截查。如果本地敏感资料，比如密码，还是用Postback 安全。ztskycool 兄提出得Session 用於免去被其他非法连接。
ASP.NET中如何修复XSS漏洞?
1、Xss漏洞主要利用的是把输出的内容信息转化成脚本信息，这就需要把输出信息做过滤，这方面的过滤API可以考虑OWASP的ESAPI。这个API有面向ASP的版本，去OWASP官网去找吧。
2、要修复这种漏洞，可以采取以下措施： 对接受的参数进行正确的过滤和验证，包括数据类型、长度、格式等方面的检查，确保输入的参数符合预期，并且不存在恶意代码注入的情况。
3、修补漏洞（修补网站漏洞也就是做一下网站安全。）修改网站后台的用户名和密码及后台的默认路径。更改数据库名，如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。
4、ASP的注射漏洞原因：一个页面A提交了参数到一个B页面，B页面首先接收参数，然后再进行SQL语句组装，在组装的过程中，如果接收参数中含有非法的参数将造成SQL语句可以由捣乱的人进行构造。
5、确认漏洞：首先，确认您的站点是否确实存在跨站脚本漏洞。可以查看Acunetix提供的漏洞报告或者与Acunetix支持团队联系以获取更多信息。收集数据：在进行任何修复前，需要收集足够的数据以便进行分析。