一种避免Web程序存在XSS漏洞的开发系统及方法

摘要

本发明涉及软件开发技术领域，具体为一种避免Web程序存在XSS漏洞的开发系统及方法，该方法包括：框架预处理步骤，所述框架预处理步骤包括：模板引擎调节步骤，对模板引擎的返回文件得的文件格式进行拓展，建立新的返回文件的文件格式；动态参数处理步骤，对于采用新的文件格式的返回文件进行检测，筛选出动态参数，并对动态参数进行预防处理操作；业务逻辑调整步骤，设置业务逻辑层的逻辑视图为采用新的文件格式的返回文件。本发明提供的一种避免Web程序存在XSS漏洞的开发系统及方法，可以避免程序出现XSS问题，无需进行额外的代码处理，提高应用系统的开发效率。