一种网站跨站脚本攻击的防御方法

授权

摘要

本发明公开了一种网站跨站脚本攻击的防御方法，其特征在于，包括步骤1：分析网站业务逻辑，判断请求是否支持脚本代码输入，根据业务层面的需要支持特定的请求存储代码，输出到页面，用以达到完成业务逻辑，根据请求来配置白名单；根据URL进行模糊匹配和精确匹配，根据后端接口中的controller类名进行匹配，步骤2：分析前端页面交互，判断输入数据的交互是否需要经过服务端处理，步骤3：后端程序改造，从程序上对来自前端页面的请求参数进行处理。可以达到能灵活、便捷地防御跨站脚本攻击，提高网站的安全性，保证用户的信息安全，降低用户信息泄露的风险，提升用户的体验的效果。同时简单灵活的配置更能贴合业务逻辑的需要。

基本信息

专利标题：

一种网站跨站脚本攻击的防御方法

专利标题（英）：

暂无

公开（公告）号：

CN112054993A

申请号：

CN202010769733.7

公开（公告）日：

2020-12-08

申请日：

2020-08-04

授权号：

CN112054993B

授权日：

2022-05-06

发明人：

黄明胡成钢

申请人：

南京焦点领动云计算技术有限公司

申请人地址：

江苏省南京市高新开发区惠达路6号北斗大厦2楼211室

代理机构：

南京瑞弘专利商标事务所(普通合伙)

代理人：

陈建和

优先权：

CN202010769733.7

主分类号：

H04L29/06

IPC分类号：

H04L29/06 H04L29/08