[发明专利]一种网络终端禁止恶意代码注入的方法无效
申请号: | 201310342454.2 | 申请日: | 2013-09-10 |
公开(公告)号: | CN103413092A | 公开(公告)日: | 2013-11-27 |
发明(设计)人: | 李位铭 | 申请(专利权)人: | 深圳市共进电子股份有限公司 |
主分类号: | G06F21/56 | 分类号: | G06F21/56 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 广东省深圳市南山区南海大道1019号南山医疗器械产业园B116、B1*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 网络 终端 禁止 恶意代码 注入 方法 | ||
1.一种网络终端禁止恶意代码注入的方法,其特征在于:包括以下步骤:
步骤一,当代码注入时,终端设备接收到浏览器发送过来的报文,由URL安全解码;
步骤二,分析每个需要设置的参数值,是否存在特殊字符,所述特殊字符为大于符号或尖括号“>”、小于符号或尖括号“<”、半角单引号“’”,半角引号“””和与符号“&”中的一种或多种;
步骤三,如果存在特殊字符,则进行特殊字符转换,转换如下表
;
步骤四,将转换后的参数值进行保存,再通过HTML页面访问。
2.一种网络终端禁止恶意代码注入的方法,其特征在于:包括以下步骤:
步骤一,代码注入,在URL里输入要提交的字符,对编辑框里含有的特殊字符进行转换,所述特殊字符为大于符号或尖括号“>”、小于符号或尖括号“<”、半角单引号“’”,半角引号“””和与符号“&”中的一种或多种,转换如下表
;
步骤二,再通过通过http协议发送到终端设备;
步骤三,终端设备将转换后的字符保存,再通过HTML页面访问。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深圳市共进电子股份有限公司,未经深圳市共进电子股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201310342454.2/1.html,转载请声明来源钻瓜专利网。