脚本安全性与多种常见的攻击手段有关，主要包括以下几种：

跨站脚本攻击（XSS）

跨站脚本攻击是一种利用Web应用程序对用户输入处理不当的漏洞，将恶意脚本注入到页面中，从而在用户浏览器中执行的攻击。XSS攻击可以分为存储型XSS、反射型XSS和基于DOM的XSS，它们分别涉及将恶意脚本存储在服务器数据库中、通过HTTP请求参数或表单提交传递给服务器，以及直接在客户端执行.

SQL注入攻击

SQL注入攻击是指攻击者通过在Web表单输入或URL中注入恶意SQL代码，欺骗后端数据库执行这些代码，从而获取、修改或删除数据库中的敏感信息。这种攻击利用了应用程序对数据输入的不当过滤或转义.

命令注入攻击

命令注入攻击类似于SQL注入，但针对的是操作系统命令。攻击者通过在应用程序的输入中嵌入恶意命令，使应用程序执行这些命令，从而控制受攻击的系统.

文件包含攻击

文件包含攻击是指攻击者利用应用程序的文件包含漏洞，迫使应用程序包含并执行来自外部的文件，这些文件可能包含恶意代码。这种攻击可以用来执行任意代码或访问受限的文件.

服务器端请求伪造（SSRF）

服务器端请求伪造攻击是指攻击者欺骗服务器端应用程序发出它本不应发起的请求。攻击者可以利用这种漏洞来访问内部网络资源或绕过授权检查.

点击劫持攻击

点击劫持攻击是指攻击者通过在网页中隐藏恶意链接或按钮，诱使用户在不知情的情况下点击这些链接，从而执行攻击者预设的操作.

分布式拒绝服务攻击（DDoS）

分布式拒绝服务攻击利用多个系统同时向目标服务器发送请求，超出服务器的处理能力，导致服务暂时不可用。虽然这不是直接针对脚本的攻击，但攻击者可能会利用恶意脚本来控制大量的“僵尸”计算机发动DDoS攻击.

为了保护脚本免受这些攻击，需要采取一系列安全措施，包括输入验证、输出编码、使用安全的框架和库、设置HTTP头部、进行安全审计和代码审查，以及提高开发人员和运维人员的安全意识.