解决SQL注入.跨站脚本攻击的最根本办法是完善程序代码。