[发明专利]跨站脚本攻击的防御方法

权利要求书

1.一种跨站脚本攻击的防御方法，其特征在于，包括以下步骤：

S1、当有用户提交内容展示时，先集中编写所述页面内所有需要使用的脚本函数；

S2、将随后可能调用到且不会产生安全问题的全局函数赋给新的变量，以便随后调用时不被拦截；

S3、增加对应所述用户提交内容的字符串，以表示其后为用户提交内容展示区域；

S4、在展示用户提交内容时，只有调用前面编写的所述脚本函数或通过前述赋予了全局函数的变量调用的函数会被执行，其他任何语句都被拦截。

2.根据权利要求1所述的跨站脚本攻击的防御方法，其特征在于，所述步骤S1包括：

判断当前页面是否有用户提交内容展示；

如果否，则以普通方式编写页面内容；以及

如果是，则以集中方式编写页面内容。

3.根据权利要求1所述的跨站脚本攻击的防御方法，其特征在于，所述步骤S3包括：

通过所述字符串提示马上要进入用户提交内容展示区域；

在遇到所述提示后，除所述集中编写的脚本函数以及通过赋予全局函数的变量调用的函数外，其他语句都不被执行，以自动防御跨站脚本的攻击。

4.根据权利要求1所述的跨站脚本攻击的防御方法，其特征在于，所述步骤S4包括：

S41、通过脚本引擎判断对应进入用户提交内容展示区域的所述字符串；

S42、如果是，则进一步判断是否是调用所述字符串前定义的函数；以及

S43、如果否，则处理当前语句并进一步判断是否还有其他语句要执行。

5.根据权利要求4所述的跨站脚本攻击的防御方法，其特征在于，所述步骤S42包括：

S421、如果是，则处理当前语句并进一步判断是否还有其他语句要执行；

S422、如果否，则进一步判断是否还有其他语句要执行。

6.根据权利要求5所述的跨站脚本攻击的防御方法，其特征在于，所述步骤S421和所述步骤S422包括：

当没有其他语句要执行时，则结束；

当还有其他语句要执行时，则返回所述步骤S42。

7.根据权利要求4所述的跨站脚本攻击的防御方法，其特征在于，所述步骤S43包括：

当没有其他语句要执行时，则结束；

当还有其他语句要执行时，则返回所述步骤S41。