本文目录一览：
怎么让文章内容即便里边存在SQL注入,XSS注入时,只将其作为文本信息存储展示,而不
那样就不叫即使存在了 你可以对用户的输入 进行检测 再对输出进行检测
可以使用黑名单过滤的手法
比如 将 在标签外 将 过滤 这样就没法构成一个标签
在标签内过滤 ' " / 这样就没法闭合一个标签 这样就不会造成xss漏洞 除非dom 型XSS
jsp中如何解决xss攻击问题
那就写个过滤器，把有小于号大于号等等，与标签或者SQL有关的全部替换，然后再存进数据库。具体换成什么，自己决定吧。
asp.net如何防止xss(脚本注入啊)
将标签替换啊，如“”替换成“ l t ;”，等，简单代码：
string s1 = "scriptalert('abc')/script";
s1 = s1.Replace("", " l t ;").Replace("", " g t ;");