用于防止跨站脚本攻击的Web服务器及方法

摘要

本发明提出了用于防止跨站脚本攻击的Web服务器及方法。其中，所述方法包括：Web服务器接收到来自浏览器的HTTP请求后截获所述HTTP请求，并根据过滤器映射表确定是否需要执行针对所述HTTP请求的过滤操作；如果确定需要执行针对所述HTTP请求的过滤操作，则Web服务器能够根据预定的跨站脚本攻击判断规则和跨站脚本攻击处理规则执行针对所截获的HTTP请求的过滤操作。本发明所公开的用于防止跨站脚本攻击的Web服务器及方法能够有效地防止针对浏览器和/或Web服务器的跨站脚本攻击。