安全性，是相对的，也是跟开发人员的水平相关的。一个牛人，用asp做出的网站，不一定就比jsp网站安全性低。
asp大大降低了开发网站的难度，但是随着时代的发展，它已经没什么优势了。
主要缺点如下：
一，asp做网站建设开发是种弱类型的语言，变量不经过定义就可以使用，这就为黑客留下了很大的发挥空间，牛人随便在哪里加上段代码，就可能把你网站中的资料窃取，或者说让你整个网站瘫痪。你说银行，国家政府，或是商业网站，敢用吗？
二，asp网站维护起来困难，每个网站开发好过后都是要不断更新和维护的，而asp网站各种代码（服务器端代码，客户端代码，样式代码等等）都粘在一起，牵一发而动全身，往往一点小小的更新，就要对整个网站做大手术，几乎相当于重新做一遍，维护成本太大。
三，微软已经几本上停止了对asp的开发，转向更好的.net方向了。所以，可以说，它已经是一种没落的东东了，大多数企业已经放弃了它，转向.net或java了。
楼主，如果自已做个网站玩玩，可以去关注下asp,如果要找工作，还是选别的语言好。