脚本语言程序漏洞就是攻击者利用合法网站服务器程序上的漏洞，在站点的某些网页中插入危险的Html代码，窃取用户信息。脚本语言漏洞带来的危害主要有：
1.获取其他用户Cookie中的敏感数据
2.屏蔽页面特定信息
3.伪造页面信息
4.拒绝服务攻击
5.突破外网内网不同安全设置
6.与其它漏洞结合，修改系统设置，查看系统文件，执行系统命令等。
写出跨站脚本语言危害的目的，主要是要告诉用户，即使是一个比较正规的网站，也可能被人利用。这些页面看上是正规网站自己的，实际已经被非法利用的。在这些窗口中输入个人银行帐户信息是非常不安全的。要避免跨站脚本语言程序漏洞给自己带来的危害，需要注意不要轻易访问别人给你的链接，或是电子邮件中指明的连接，禁止浏览器运行javascript和ActiveX代码。
