xss攻击的危害有哪些？
跨站脚本 ( Cross-Site Scriptin ) 简称xss，是由于Web应用程序对用户的输入过滤不足而产生的.攻击者利用网站漏洞把恶意的脚本代码(通常包括HTML代码和客户端 Javascript脚本)注入到网页之中，当其他用户浏览这些网页时，就会执行其中的恶意代码，对受害用户可能采取 Cookie资料窃取、会话劫持、钓鱼欺骗等各种攻击。
其危害有：
1、网络钓鱼，包括盗取各类用户账号；
2、窃取用户cookies资料，从而获取用户隐私信息，或利用用户身份进一步对网站执行操作；
3、劫持用户(浏览器)会话，从而执行任意操作，例如进行非法转账、强制发表日志、发送电子邮件等；
4、强制弹出广告页面、刷流量等；
5、网页挂马，进行恶意操作，例如任意篡改页面信息、删除文章等；
6、进行大量的客户端攻击，如DDoS攻击；
7、获取客户端信息，例如用户的浏览历史、真实IP、开放端口等；
8、控制受害者机器向其他网站发起攻击；
9、结合其他漏洞，如CSRF漏洞，进一步入侵和破坏系统；
10、提升用户权限，包括进一步渗透网站；
11、传播跨站脚本蠕虫等；
百度主页自动跳转
你找开网页上面的：工具》Internet选项》高级选项卡》单击还原默认设置，确定即可，应该没有问题了！！你试一试！！
再不行的话：
也可能是漏洞，你修补一下，打好补丁就可以了...用360安全卫士可以！
也有这种可能：
主页后自动弹出或跳转到其他页面，原因可能有下面两种。
1、模板CSS的问题
比如前几天的这个求助贴，提到某用户在更换模板后，主页会自动跳转到一个叫做“红极一时”的空间。tarotme对此进行了详细分析，他发现模板的CSS中@import了一个外部CSS文件，而后者利用脚本嵌入了2个flash，flash中的action script实现了网页跳转功能。
似乎有人编辑并共享了这样的恶意模板，不知情的用户在选择了该模板后，就会造成主页跳转的现象。这样的模板可以在IE6中正常工作，而对于不支持CSS @import的IE7、Firefox、Opera等浏览器来说，是无效的。中了此招的用户更换一个模板就没事了。
2、背景音乐的问题
有些空间的背景音乐，文件名看起来是个mp3，实际是个flash。但Windows Midea Player能够自动识别flash，并支持flash的播放。这个flash中如果包含改变URL的action script，就会被执行，造成页面跳转。这种方法在支持Windows Media Player控件的浏览器上都可以正常工作，比如IE6、IE7和Firefox，我没有Opera，所以没有测试Opera对此是否支持。中招用户更换一个背景音乐可以解决问题，新的音乐文件最好不要和老文件在同一个网站上。
上面2种造成页面跳转的方法，实质上是相同的，就是利用flash的action script。其实，action script的功能远不止于此，它也是用来进行XSS攻击的常用手段，历史可追溯到2002年左右，2006年MySpace上就曾经肆虐过Flash蠕虫
跨站脚本攻击（XSS）alert(42873)
网站防SQL注入的代码有吧？
类似这样的code_string="',;,and,exec,insert,select,count,*,chr,asc,master,truncate,char,declare,net user,xp_cmdshell,/add,drop,from"
在代码里边再加几个：,%20,,我就是这么解决的
如何通过 XSS 获取受 http
要想获得xss，首先得有xss漏洞
引起XSS的主要原因是因为在前端在对用户输入的字符的过滤上没有过滤完全，导致用户输入的代码被执行。
要想获取XSS。
首先，你先确定输入的地方有XSS，一般来说来测试，就是在输入的地方使用javascript输入
javascri pt:alert('XSS')
如果在页面上弹出一个框，则证明有XSS漏洞
然后就可以使用javascript 来进行各种渗透，比如获取管理员cookie，蠕虫，等等漏洞
具体的原理，太多，写出来不方便，可以看百度百科
http://baike.baidu.com/link?url=X45oxGdMvMkEAJ4vCGyESLKJ6oYyERFLD5-VSEAN-CVfbC199WOXhRszo2rQ-QBQHAh6tLGYfsByFjPhdOBG6a
微信被封，解封以后看不到群消息，发不了朋友圈。也没提示什么时候自动解封？
微信解封以后可能还限制你的某些功能，至于什么时候可以正常使用这个不好说