[发明专利]一种网络终端禁止恶意代码注入的方法无效
| 申请号： | 201310342454.2 | 申请日： | 2013-09-10 |
| 公开（公告）号： | CN103413092A | 公开（公告）日： | 2013-11-27 |
| 发明（设计）人： | 李位铭 | 申请（专利权）人： | 深圳市共进电子股份有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 广东省深圳市南山区南海大道1019号南山医疗器械产业园B116、B1*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明涉及网络完全领域，尤其涉及一种网络终端禁止恶意代码注入的方法，当代码注入时，终端设备接收到浏览器发送过来的报文，由URL安全解码；分析每个需要设置的参数值，是否存在特殊字符，所述特殊字符为大于符号或尖括号“>”、小于符号或尖括号“<”、半角单引号“’”，半角引号“””和与符号“&”中的一种或多种；如果存在特殊字符，则进行特殊字符转换；将转换后的参数值进行保存，再通过HTML页面访问。本发明能够有效的禁止常规利用html漏洞攻击的恶意代码注入，而且其方法简单有效，设置成本低，适用于所有配置的设备。 | ||
| 搜索关键词： | 一种 网络 终端 禁止 恶意代码 注入 方法 | ||
【主权项】：
一种网络终端禁止恶意代码注入的方法，其特征在于：包括以下步骤：步骤一，当代码注入时，终端设备接收到浏览器发送过来的报文，由URL安全解码；步骤二，分析每个需要设置的参数值，是否存在特殊字符，所述特殊字符为大于符号或尖括号“>”、小于符号或尖括号“<”、半角单引号“’”，半角引号“””和与符号“&”中的一种或多种；步骤三，如果存在特殊字符，则进行特殊字符转换，转换如下表>；>大于<；>小于"；“引号&；&与&apos；‘单引号；步骤四，将转换后的参数值进行保存，再通过HTML页面访问。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于深圳市共进电子股份有限公司，未经深圳市共进电子股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310342454.2/，转载请声明来源钻瓜专利网。
