[发明专利]用于防止跨站脚本攻击的Web服务器及方法

摘要

本发明提出了用于防止跨站脚本攻击的Web服务器及方法。其中，所述方法包括Web服务器接收到来自浏览器的HTTP请求后截获所述HTTP请求，并根据过滤器映射表确定是否需要执行针对所述HTTP请求的过滤操作；如果确定需要执行针对所述HTTP请求的过滤操作，则Web服务器能够根据预定的跨站脚本攻击判断规则和跨站脚本攻击处理规则执行针对所截获的HTTP请求的过滤操作。本发明所公开的用于防止跨站脚本攻击的Web服务器及方法能够有效地防止针对浏览器和/或Web服务器的跨站脚本攻击。

主权项

一种防止跨站脚本攻击的Web服务器，所述防止跨站脚本攻击的Web服务器包括：预处理单元,所述预处理单元接收到来自浏览器的HTTP请求后截获所述HTTP请求，并根据过滤器映射表确定是否需要执行针对所述HTTP请求的过滤操作，并且如果确定需要执行针对所述HTTP请求的过滤操作，则将所述HTTP请求传送到过滤器;过滤器,所述过滤器接收到所述HTTP请求后根据预定的跨站脚本攻击判断规则和跨站脚本攻击处理规则执行针对所述HTTP请求的过滤操作，如果所述过滤操作的结果是“不满足跨站脚本攻击规则”，则将所述HTTP请求传送到Web资源处理单元，如果所述过滤操作的结果是“满足跨站脚本攻击规则且不中断Web资源请求”，则对所述HTTP请求进行转义处理并将经转义的HTTP请求传送到Web资源处理单元，如果所述过滤操作的结果是“满足跨站脚本攻击规则且中断Web资源请求”，则构造表示“Web浏览器公共报错页面”的HTTP应答并将该HTTP应答传送回所述浏览器以终止本次HTTP会话;Web资源处理单元,所述Web资源处理单元解析并处理接收到的HTTP请求或经转义的HTTP请求以构造相应的HTTP应答，以及将所述HTTP应答传送到所述过滤器，其中，通过Web应用部署描述符文件定义所述过滤器映射表，其中，所述过滤器映射表定义过滤器和HTTP请求之间的映射关系。