各種Web應用程序之所以會出現(xiàn)各種各樣的攻擊漏洞，原因是多方面的。造成Web腳本漏洞出現(xiàn)的原因，既可能是由于程序語言的先天不足，也有可能是由于程序設計者的安全意識或程序邏輯缺失，還有可能是因為Web程序使用者的設置不當。
    1、功能與安全難以兼顧功能越強大，隨之帶來的安全問題可能越嚴重——無論是對Web語言或Web應用程序，都同樣存在著這個問題。最基礎的HTML語言，功能已經遠遠不能滿足各種交互式網(wǎng)頁程序的需要，因此ASP、ASPX、JSP、PHP等各種功能強大的網(wǎng)頁語言紛紛出現(xiàn)。交互式的網(wǎng)頁程序功能越來越強大，但同時安全漏洞也越來越多。
    2、對Web腳本攻擊認識不足，缺乏相應的安全意識，這也是造成各種Web腳本攻擊技術不斷出現(xiàn)的原因之一。在許多網(wǎng)頁程序設計者眼中，網(wǎng)頁程序設計更多的是美工創(chuàng)意，以及相關功能代碼的實現(xiàn)，而程序的安全性問題往往被忽視。也有一些網(wǎng)頁程序設計者，看到了網(wǎng)站程序安全性的重要性，但是由于相應安全知識的不完善，因此編寫出來的程序，也難免出現(xiàn)各種各樣的漏洞問題。

    3、網(wǎng)頁程序的代碼開源所帶來的安全問題。一方面，由于代碼開源，許多網(wǎng)頁程序設計者會在已有的程序基礎上進行二次開發(fā)，或者在自己的程序中借用某個程序的部分功能。而被借用的程序本身是有安全漏洞問題的，結果這些二次開發(fā)或功能組合而成的程序又繼承了源程序的漏洞，導致了網(wǎng)頁程序漏洞的廣泛存在。另一方面，網(wǎng)頁程序代碼被公開后，給攻擊者帶來了方便。惡意的攻擊者也會有針對性地去閱讀程序的代碼，從中找出程序的漏洞。

    Web網(wǎng)頁腳本安全問題，應該是一個多方面的問題，因此，無論是網(wǎng)頁程序設計者，或者是網(wǎng)站管理員、程序使用者，都應該深入地學習了解各種Web網(wǎng)頁腳本攻擊技術及其原理，并學會相應的防范方案，提高自己的安全意識與技術水平。