基于DOM型跨站脚本攻击防御的设计与实现

• 作者: 保永武 高岩
• 来源期刊: 网络安全技术与应用
• 关键词: DOM型跨站脚本攻击 服务端防御 客户端防御
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 18-19
• 页数: 2页
• 字数: 2559字
• 语种: 中文

摘要

随着Web2.0的出现,Ajax技术被大量用于网页的开发设计,网页脚本的功能和权限都大大提高,导致跨站脚本攻击具有更大的危害.本文研究的重点是如何在尽量少影响浏览器性能前提下,减轻服务器压力,完成对DOM型跨站脚本攻击的防御.针对目前常见的纯客户端或纯服务器端防御跨站脚本攻击策略的不足,本文提出了客户端与服务器端协同防御的策略,利用服务器端与客户端防御的优点,有效地防御DOM型跨站脚本攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	高岩		2	2	1.0	1.0
2	保永武		1	2	1.0	1.0