[发明专利]一种处理被劫持请求的方法和装置

说明书

本发明公开了一种处理被劫持请求的方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：接收服务端发来的请求的返回值，返回值包括异常数据；根据预定义的匹配规则获取异常数据；删除异常数据以得到正确的返回值；解析正确的返回值，并将解析的结果展示给用户。该实施方式能够简单、快速、有效地解决AJAX请求遭遇HTTP劫持的问题，提高用户的体验度。

技术领域

本发明涉及计算机技术领域，尤其涉及一种处理被劫持请求的方法和装置。

背景技术

在当今这个信息化时代，我们对网络的依赖性越来越强。在上网过程中，可能经常会遇到网络劫持的情况，常见的劫持有两种：DNS(Domain Name System，域名系统)劫持和HTTP(HyperText Transfer Protocol，超文本传输协议)劫持，比较明显的现象有：网页中被强行加入浮层或弹出广告窗口、页面无故跳转、某些按钮点击没有反应等。

AJAX(Asynchronous Javascript And XML，异步JavaScript和XML)是指一种创建交互式网页应用的网页开发技术，通过在后台与服务器进行少量数据交换，可以使网页实现异步更新。这意味着可以在不重新加载整个网页的情况下，对网页的某部分进行更新。AJAX请求的应用场景很广泛，例如：表单驱动的交互、文本输入场景、用户间的交流响应，以及类似投票等的场景。

当AJAX请求遇到HTTP劫持时，客户端将无法进行正常的响应，影响用户的使用和体验。对此，业界常用的解决办法主要有以下几种：

(1)找网络运营商处理：用户可以反馈给运营商来处理，但是需要提供比较详细的信息，比如网络抓包、电脑的网络信息等；

(2)找工信部投诉：这种方式一般是在运营商处理未果的情况下采取的措施，同样需要提供一些详细的信息；

(3)全站HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer，以安全为目标的HTTP通道)：这种方式并不是由用户来处理，而是各网站自身的行为，这种方式可以有效的防止大部分劫持情况。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：

(1)找网络运营商和工信部进行处理都需要提供较为详细的证据，比如：异常现象截图、抓包文件、数据包路由信息等，这对于普通用户来说，难度较大，很多人会因此而放弃，同时也纵容了劫持者；

(2)全站HTTPS对各类劫持的效果比较好，但是需要各网站发起，对于大部分中小型公司来说，考虑到成本问题，很可能不会做全站HTTPS。

因此，目前还缺乏一种简单、快速、有效地解决AJAX请求遇到HTTP劫持带来的问题。

发明内容

有鉴于此，本发明实施例提供一种处理被劫持请求的方法和装置，能够简单、快速、有效地解决AJAX请求遭遇HTTP劫持的问题，提高用户的体验度。

为实现上述目的，根据本发明实施例的一个方面，提供了一种处理被劫持请求的方法。

一种处理被劫持请求的方法，包括：接收服务端发来的请求的返回值，所述返回值包括异常数据；根据预定义的匹配规则获取所述异常数据；删除所述异常数据以得到正确的返回值；解析所述正确的返回值，并将所述解析的结果展示给用户。

可选地，根据预定义的匹配规则获取所述异常数据的步骤包括：通过预定义的正则表达式对所述返回值进行数据匹配；获取所述匹配到的数据中包含的链接地址的域名，所述链接地址包含在所述数据的源文件属性值中；通过预定义的域名筛选规则从所述域名中获取异常域名，并将包含所述异常域名的数据作为异常数据。

可选地，所述正则表达式为：/script.*？.*？\/script/gi。