基于DOM型跨站脚本攻击防御的设计与实现  

作　　者：高岩 保永武 

机构地区：[1]武汉虹旭信息技术有限责任公司,湖北430000

出　　处：《网络安全技术与应用》2018年第1期18-19,共2页Network Security Technology & Application

摘　　要：随着Web2.0的出现,Ajax技术被大量用于网页的开发设计,网页脚本的功能和权限都大大提高,导致跨站脚本攻击具有更大的危害。本文研究的重点是如何在尽量少影响浏览器性能前提下,减轻服务器压力,完成对DOM型跨站脚本攻击的防御。针对目前常见的纯客户端或纯服务器端防御跨站脚本攻击策略的不足,本文提出了客户端与服务器端协同防御的策略,利用服务器端与客户端防御的优点,有效地防御DOM型跨站脚本攻击。

关 键 词：DOM型跨站脚本攻击 服务端防御 客户端防御 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]