[发明专利]JS代码防重复注入方法、装置、计算机设备及存储介质在审
申请号: | 201910213786.8 | 申请日: | 2019-03-20 |
公开(公告)号: | CN110069735A | 公开(公告)日: | 2019-07-30 |
发明(设计)人: | 陈翔 | 申请(专利权)人: | 平安普惠企业管理有限公司 |
主分类号: | G06F16/958 | 分类号: | G06F16/958;G06F9/448 |
代理公司: | 深圳市精英专利事务所 44242 | 代理人: | 林燕云 |
地址: | 518000 广东省深圳市前海深港合作区前*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 浏览器页面 代码标签 字段 计算机设备 存储介质 重复 数据传输优化 发送 扩展接口 逻辑混乱 异步请求 第三方 重定向 页面 | ||
1.一种JS代码防重复注入方法,其特征在于,包括:
接收所注入的JS代码,判断所述JS代码的注入类型;
若所述JS代码是本地注入,当所述JS代码中的代码标签字段为空值,将所述JS代码发送至浏览器页面;以及
若所述JS代码是第三方注入,当所述JS代码中的代码标签字段为空值,将所述JS代码通过与所述浏览器页面对应的扩展接口发送至所述浏览器页面。
2.根据权利要求1所述的JS代码防重复注入方法,其特征在于,所述当所述JS代码中的代码标签字段为空值,将所述JS代码发送至浏览器页面,包括:
若所述JS代码中所包括的代码标签字段为空值,获取所述JS代码对应的MD5值,将所述代码标签字段更新为所述JS代码对应的MD5值,将所述JS代码及所述MD5值发送至所述浏览器页面。
3.根据权利要求2所述的JS代码防重复注入方法,其特征在于,所述当所述JS代码中的代码标签字段为空值,将所述JS代码发送至浏览器页面之后,还包括:
若所述JS代码中所包括的代码标签字段为非空值,发送拒绝所述JS代码的注入的提示信息。
4.根据权利要求2所述的JS代码防重复注入方法,其特征在于,所述将所述代码标签字段更新为所述JS代码对应的MD5值,包括:
将所述JS代码通过1个字符1和字符1之后的多个字符0进行填充,直至填充后的JS代码的字节长度对512取模得448;
将所述填充后的JS代码填充以64位二进制表示的所述JS代码的信息长度,得到处理后信息;
将处理后信息按512位为一组进行分组,得到分组总数及多个分组信息;
创建4个32位的链接变量,分别记为A链接变量、B链接变量、C链接变量、D链接变量;其中,A链接变量=0x01234567,B链接变量=0x89abcdef,C链接变量=0xfedcba98,D链接变量=0x76543210;
将A链接变量、B链接变量、C链接变量、D链接变量为4个初始变量经过MD5加密算法的四轮主循环运算,得到与A链接变量对应的第一链接变量、与B链接变量对应的第二链接变量、与C链接变量对应的第三链接变量、与D链接变量对应的第四链接变量;其中,MD5加密算法的四轮主循环运算中每一轮主循环算法的循环次数与所述分组总数相同;
按照第四链接变量-第一链接变量的顺序依次级联,得到128位的MD5值。
5.根据权利要求1所述的JS代码防重复注入方法,其特征在于,所述将所述JS代码通过与所述浏览器页面对应的扩展接口发送至所述浏览器页面,包括:
接收第三方终端所上传的JS代码,将所述JS代码发送至对应的扩展接口;
若所述JS代码是URL地址,通过所述扩展接口将所述URL地址拼接为链接脚本,将所述链接脚本发送至所述浏览器页面。
6.一种JS代码防重复注入装置,其特征在于,包括:
注入类型判断单元,用于接收所注入的JS代码,判断所述JS代码的注入类型;
本地注入单元,用于若所述JS代码是本地注入,当所述JS代码中的代码标签字段为空值,将所述JS代码发送至浏览器页面;以及
第三方注入单元,用于若所述JS代码是第三方注入,当所述JS代码中的代码标签字段为空值,将所述JS代码通过与所述浏览器页面对应的扩展接口发送至所述浏览器页面。
7.根据权利要求6所述的JS代码防重复注入装置,其特征在于,所述本地注入单元具体用于:
若所述JS代码中所包括的代码标签字段为空值,获取所述JS代码对应的MD5值,将所述代码标签字段更新为所述JS代码对应的MD5值,将所述JS代码及所述MD5值发送至所述浏览器页面。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于平安普惠企业管理有限公司,未经平安普惠企业管理有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201910213786.8/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种页面组件的展现方法和装置
- 下一篇:页面加载方法及设备