主题：请教关于XSS漏洞问题

这些都是针对服务端的，可以自己处理

1、对接收的关键数据进行关键字排除，比如是否包含JavaScript字符等，或者进行html编码再存储：http://www.foxtable.com/mobilehelp/topics/0241.htm

2、SQLcommand的使用使用参数化的方式：http://www.foxtable.com/webhelp/topics/3266.htm

3、对cookie的数据进行加密：http://www.foxtable.com/mobilehelp/topics/0154.htm

4、使用post而不是get方式提交数据

5、老版本不要使用动态编译功能