本文目录一览：
- 1、网站出现 XSS 跨站脚本漏洞 要怎么修复啊？？
- 2、网站XSS跨站脚本漏洞怎么解决
- 3、xss已经禁用仍打不开页面
- 4、asp网站如何防止XSS攻击
- 5、ASP网站的XSS跨站漏洞出现原因及解决办法？
- 6、刚登网页，出现木马病毒警告，怎么办
网站出现 XSS 跨站脚本漏洞 要怎么修复啊？？
如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业.
网站XSS跨站脚本漏洞怎么解决
可以在这个程序的入口处，加几句：
$temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
if(strpos($temp, '') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false)
{
exit('request_tainting');
}
xss已经禁用仍打不开页面
计算机的浏览器无法打开网页，这意味着可能有几个问题。
第一个问题是最简单的。可能你的电脑没有连接到互联网。走到电脑的右下角，看看它是否已连接。如果计算机正在使用无线网络，请查看计算机屏幕右下角是否有一个小的无线信号图标。看连接是否正常。
第二个问题可能是您的浏览器设置。你看你的浏览器，输入一个百度地址，点击回车，看看能不能发出去。
换句话说，我们经常测试浏览器是否能打开一个网页地址，也就是百度的主页。百度网.如果百度的网页不出来。这意味着您的浏览器可能需要重新安装。如果你连试都试不到。嗯，我在考虑你的电脑是否可以重新启动并重新连接到网络。如果那不起作用。我们建议您找专业的电脑维护人员，或者找您的网络运营商。
asp网站如何防止XSS攻击
asp中防止xss攻击的方法如下：
确保所有输出内容都经过 HTML 编码。
禁止用户提供的文本进入任何 HTML 元素属性字符串。
根据 msdn.microsoft.com/library/3yekbd5b 中的概述，检查 Request.Browser，以阻止应用程序使用 Internet Explorer 6。
了解控件的行为以及其输出是否经过 HTML 编码。如果未经过 HTML 编码，则对进入控件的数据进行编码。
使用 Microsoft 防跨站点脚本库 (AntiXSS) 并将其设置为您的默认 HTML 编码器。
在将 HTML 数据保存到数据库之前，使用 AntiXSS Sanitizer 对象（该库是一个单独的下载文件，将在下文中介绍）调用 GetSafeHtml 或 GetSafeHtmlFragment；不要在保存数据之前对数据进行编码。
对于 Web 窗体，不要在网页中设置 EnableRequestValidation=false。遗憾的是，Web 上的大多数用户组文章都建议在出现错误时禁用该设置。该设置的存在是有原因的，例如，如果向服务器发送回“X”之类的字符组合，该设置将阻止请求。如果您的控件将 HTML 发送回服务器并收到图 5 所示的错误，那么理想情况下，您应该在将数据发布到服务器之前对数据进行编码。这是 WYSIWYG 控件的常见情形，现今的大多数版本都会在将其 HTML 数据发布回服务器之前对该数据进行正确编码。
对于 ASP.NET MVC 3 应用程序，当您需要将 HTML 发布回模型时，不要使用 ValidateInput(false) 来关闭请求验证。只需向模型属性中添加 [AllowHtml] 即可，如下所示：
public class BlogEntry
{
public int UserId {get;set;}
[AllowHtml]
public string BlogText {get;set;}
}
ASP网站的XSS跨站漏洞出现原因及解决办法？
Xss漏洞主要利用的是把输出的内容信息转化成脚本信息，这就需要把输出信息做过滤，这方面的过滤API可以考虑OWASP的ESAPI。这个API有面向ASP的版本，去OWASP官网去找吧。
恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。
ASP
漏洞代码示例：
%
Dim param
Set param=Request.QueryString(“dd”)
response.write param
%
修复范例：
%
Dim param
Set param=Request.QueryString(“dd”)
response.write Server.HTMLEnCode(param)
%
PHP
漏洞代码示例：
?php
$aa=$_GET['dd'];
echo $aa.”123″;
?
修复范例：
?php
$aa=$_GET['dd'];
echo htmlspecialchars($aa).”123″;
?
刚登网页，出现木马病毒警告，怎么办
不要下载网页上的任何文件，有可能有木马。
不要点网页内的链接，可能有xss跨站攻击。
关闭网页。
如果不小心点了某个链接，下载了网页内的文件，请启用杀毒软件查杀电脑。