修复网站漏洞需要采取一系列措施，以下是一些常见的修复方法：
更新软件和操作系统：及时更新软件和操作系统，以修复已知漏洞。
安装安全软件：安装防火墙、入侵检测/防御系统、反病毒软件等安全软件，以保护服务器和网站的安全性。
限制网络访问：限制对网站的访问权限，只允许授权用户访问网站。
加强密码管理：使用强密码，并定期更改密码，以避免密码被破解。
建立防火墙：建立防火墙来限制对网站的访问，并防止未经授权的访问。
加密数据：对敏感数据进行加密，以避免数据泄露。
清理后门：如果黑客已经获得了服务器权限，可以检查基于系统的后门，如Rootkit、反弹远程控制木马、检查黑客是否替换了程序、克隆管理员帐户等，并清理这些后门。
找出漏洞所在：通过服务器里留下的网站访问日志，查找网站的日志，包含了一个星期的日志文件，下载到本地。在查询网站如何被攻击前，要知道哪些数据是对自己有用的，一般来讲，黑客的入侵痕迹，以及攻击的文件特征，以及攻击语句，包含SQL注入漏洞、XSS跨站攻击、后台访问并上传木马等行为特征，从这些方面去入手会尽快的查找到黑客的攻击IP，并以此为根据，查找到黑客到底是怎样攻击了客户的网站。
开发安全的代码：在网站开发阶段，应该采用安全的编程技巧和最佳实践来编写代码，避免漏洞的产生。
进行安全测试：在网站上线之前，应该进行安全测试来发现和修复潜在的安全漏洞。这包括黑盒测试、白盒测试、灰盒测试等。
需要注意的是，修复网站漏洞需要综合考虑多种措施，包括技术和管理方面。此外，需要加强安全意识和技能，提高对网站安全的防范能力。如果无法修复漏洞或不确定如何修复漏洞，建议寻求专业人士的帮助和建议。