[发明专利]跨站脚本攻击的防御方法、装置、存储介质和服务器在审
| 申请号： | 202111676081.3 | 申请日： | 2021-12-31 |
| 公开（公告）号： | CN114357438A | 公开（公告）日： | 2022-04-15 |
| 发明（设计）人： | 戴根泉;陈宇;汪宁;芦帅;陈鹏 | 申请（专利权）人： | 杭州乒乓智能技术有限公司 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;H04L9/40 |
| 代理公司： | 北京集佳知识产权代理有限公司 11227 | 代理人： | 张丽娜 |
| 地址： | 310051 浙江省杭州市滨江区西兴街*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了一种跨站脚本攻击的防御方法、装置、存储介质和服务器，基于第一用户上传的富文本信息作为网页内容，并将富文本信息的唯一编号作为网址的文件名，生成子页面。基于用于加载子页面iframe标签作为网页内容，并将唯一编号作为网址的文件名，生成满足预设条件的父页面。在接收到第二用户通过浏览器发送的访问请求后，向浏览器发送父页面，使得浏览器执行父页面中的iframe标签，得到富文本信息，并通过预设界面向第二用户展示富文本信息。受限于浏览器的同源策略，保证子页面中的富文本信息不会影响到父页面，从而在确保用户上传的富文本信息均可正常展示给其他客户观看的情况下，有效防御XSS攻击，显著提高了用户体验。 | ||
| 搜索关键词： | 脚本 攻击 防御 方法 装置 存储 介质 服务器 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于杭州乒乓智能技术有限公司，未经杭州乒乓智能技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202111676081.3/，转载请声明来源钻瓜专利网。
