[发明专利]跨站脚本攻击的防御方法、装置、存储介质和服务器

权利要求书

1.一种跨站脚本攻击的防御方法，其特征在于，包括：

在接收到第一用户上传的富文本信息后，生成所述富文本信息的唯一编号；

基于所述富文本信息作为网页内容，并将所述唯一编号作为网址的文件名，生成子页面；

创建用于加载所述子页面的iframe标签；

基于所述iframe标签作为网页内容，并将所述唯一编号作为网址的文件名，生成满足预设条件的父页面；所述预设条件包括：所述父页面的域名与所述子页面的域名不同，和/或，所述父页面的端口与所述子页面的端口不同，和/或，所述父页面的协议与所述子页面的协议不同；

在接收到第二用户通过浏览器发送的访问请求后，对所述访问请求进行解析，得到访问地址；

在确定所述访问地址为所述父页面的网址的情况下，向所述浏览器发送所述父页面，使得所述浏览器执行所述父页面中的iframe标签，得到所述富文本信息，并通过预设界面向所述第二用户展示所述富文本信息。

2.根据权利要求1所述的方法，其特征在于，所述对所述访问请求进行解析，得到访问地址之后，还包括：

在确定所述访问地址不为所述父页面的网址的情况下，向所述浏览器发送访问地址错误的提示。

3.根据权利要求1所述的方法，其特征在于，所述在接收到第一用户上传的富文本信息后，生成所述富文本信息的唯一编号，包括：

在接收到第一用户上传的富文本信息后，将所述富文本信息存放到预设数据库中，触发所述预设数据库生成与所述富文本信息对应的递增ID，并将所述递增ID作为所述富文本信息的唯一编号。

4.根据权利要求1所述的方法，其特征在于，所述在接收到第一用户上传的富文本信息后，生成所述富文本信息的唯一编号，包括：

在接收到第一用户上传的富文本信息后，调用预设进程，生成与所述富文本信息对应的通用唯一识别码，并将所述通用唯一识别码作为所述富文本信息的唯一编号。

5.一种跨站脚本攻击的防御装置，其特征在于，包括：

编号生成单元，用于在接收到第一用户上传的富文本信息后，生成所述富文本信息的唯一编号；

子页面生成单元，用于基于所述富文本信息作为网页内容，并将所述唯一编号作为网址的文件名，生成子页面；

标签创建单元，用于创建用于加载所述子页面的iframe标签；

父页面生成单元，用于基于所述iframe标签作为网页内容，并将所述唯一编号作为网址的文件名，生成满足预设条件的父页面；所述预设条件包括：所述父页面的域名与所述子页面的域名不同，和/或，所述父页面的端口与所述子页面的端口不同，和/或，所述父页面的协议与所述子页面的协议不同；

请求解析单元，用于在接收到第二用户通过浏览器发送的访问请求后，对所述访问请求进行解析，得到访问地址；

页面反馈单元，用于在确定所述访问地址为所述父页面的网址的情况下，向所述浏览器发送所述父页面，使得所述浏览器执行所述父页面中的iframe标签，得到所述富文本信息，并通过预设界面向所述第二用户展示所述富文本信息。

6.根据权利要求5所述的装置，其特征在于，还包括：

访问提示单元，用于在确定所述访问地址不为所述父页面的网址的情况下，向所述浏览器发送访问地址错误的提示。

7.根据权利要求5所述的装置，其特征在于，所述编号生成单元具体用于：

在确定所述访问地址不为所述父页面的网址的情况下，向所述浏览器发送访问地址错误的提示。

8.根据权利要求5所述的装置，其特征在于，所述编号生成单元具体用于：

在接收到第一用户上传的富文本信息后，调用预设进程，生成与所述富文本信息对应的通用唯一识别码，并将所述通用唯一识别码作为所述富文本信息的唯一编号。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括存储的程序，其中，所述程序执行权利要求1-4任一所述的跨站脚本攻击的防御方法。

10.一种服务器，其特征在于，包括：处理器、存储器和总线；所述处理器与所述存储器通过所述总线连接；

所述存储器用于存储程序，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1-4任一所述的跨站脚本攻击的防御方法。