基于XSS和CSRF的Web攻击防御系统及其方法

摘要

本发明公开了一种基于XSS和CSRF的Web攻击防御系统及其方法，涉及网络安全领域。本系统包括过滤模块，白名单模块和令牌拦截模块。本方法是：①过滤模块采用验证用户输入合法性，特殊字符处理，cookie防盗以及递归净化敏感词汇四种方式过滤用户输入；②白名单模块针对HTML脚本注入，使用HTML解析库遍历所有的节点，获取其中数据的原有标签属性，通过白名单模块中的标签重新构建HTML元素树，从根本上防范HTML脚本注入攻击；③令牌拦截模块通过Token验证功能对不符合要求的HTTP请求进行拦截。本发明具有精确度高，误报率低，可扩展性的特点。