学习的约束力，提醒自己

 UrlScan的3.1是一个安全的工具，限制了IIS的HTTP请求将处理类型。 <span onmouseover="function onmouseover(){function onmouseover(){_tipon(this)}}" onmouseout="function onmouseout(){function onmouseout(){_t

<br />最近用到了2个比较好用的web安全扫描工具:<br />1.Acunetix Web Vulnerability Scanner :功能不错<br />2.IBM Rational AppScan<br /> <br />自己完成网站后可以用这两个工具扫描下，有助于发现程序的漏洞，特别是sql注入漏洞，xss漏洞，具体功能自己研究下吧。<br />最主要的还是自己在编写程序，多注意下。

自己最近也刚开始学习网站安全的技术，以下有写的不对的地方还请高手多指点啊.  网站漏洞主要集中在动态网页中，静态网站基本不存在什么漏洞。1.sql注入和跨站点脚本攻击2.上传漏洞3.文本编辑器漏洞4.网站目录及密码安全解决办法：1.sql注入和跨站点脚本攻击:对这类漏洞来说就是用一些安全扫描工具进行检测，然后修复，以下是我个人总结的一点小知识:对于asp网站：一