如何修复Web页面(基本XSS)中与脚本相关的HTML标记在属性中的不正确中和？

修复Web页面中与脚本相关的HTML标记在属性中的不正确中和，可以采取以下几种方法：

1. 输入验证和过滤：对用户输入的数据进行验证和过滤，确保只允许合法的字符和标记。可以使用正则表达式或特定的输入验证函数来过滤用户输入，防止恶意脚本注入。
2. 转义字符：对用户输入的数据进行转义处理，将特殊字符转换为其对应的HTML实体编码。例如，将"<"转换为"<"，将">"转换为">"，这样可以防止浏览器将其解析为HTML标记。
3. 使用安全的编码函数：在输出用户输入的数据时，使用安全的编码函数将其转换为HTML标记。例如，使用JavaScript的encodeURIComponent()函数对URL参数进行编码，使用innerHTML属性或textContent属性对HTML内容进行赋值。
4. Content Security Policy (CSP)：通过设置CSP策略，限制页面中可以加载和执行的脚本来源。可以使用CSP指令来限制只允许加载指定域名下的脚本，防止恶意脚本的注入。
5. 使用安全的框架和库：使用经过安全审计和广泛使用的前端框架和库，这些框架和库通常会对用户输入进行自动转义和过滤，减少XSS攻击的风险。

总结起来，修复Web页面中与脚本相关的HTML标记在属性中的不正确中和，需要进行输入验证和过滤、转义字符处理、使用安全的编码函数、设置Content Security Policy (CSP)以及使用安全的框架和库等措施来防止XSS攻击。