请问asp要注意哪些安全问题呢

我知道的有sql注入   就是在哪些信息提交页面   已经替换掉哪些危险字符了   
  还有站外提交   我用一个函数来判断判断是不是站外提交   重要的地方就用验证码   
  <%   
  if   instr(request.servervariables("http_referer"),"http://"&request.servervariables("host")   )<1   then   response.write   "处理   URL   时服务器上出错。"     
  response.end     
  end   if   
  %>   
   
  还有跨站点脚本攻击这个我不太明白   
  是不是防了sql注入这个就没问题了？？   
   
  还有什么其他的安全问题呢   
  谢谢   
  服务器是其他人管的