安全性,是相对的,也是跟开发人员的水平相关的。一个牛人,用asp做出的网站,不一定就比jsp网站安全性低。
asp大大降低了开发网站的难度,但是随着时代的发展,它已经没什么优势了。
主要缺点如下:
一,asp做网站建设开发是种弱类型的语言,变量不经过定义就可以使用,这就为黑客留下了很大的发挥空间,牛人随便在哪里加上段代码,就可能把你网站中的资料窃取,或者说让你整个网站瘫痪。你说银行,国家政府,或是商业网站,敢用吗?
二,asp网站维护起来困难,每个网站开发好过后都是要不断更新和维护的,而asp网站各种代码(服务器端代码,客户端代码,样式代码等等)都粘在一起,牵一发而动全身,往往一点小小的更新,就要对整个网站做大手术,几乎相当于重新做一遍,维护成本太大。
三,微软已经几本上停止了对asp的开发,转向更好的.net方向了。所以,可以说,它已经是一种没落的东东了,大多数企业已经放弃了它,转向.net或java了。
楼主,如果自已做个网站玩玩,可以去关注下asp,如果要找工作,还是选别的语言好。