论文部分内容阅读
当前几乎所有的Web应用程序都面临着诸如跨站脚本（XSS）和SQL注入等代码注入式攻击的威胁，这种威胁源自于程序对用户输入缺乏验证和过滤，导致恶意输入可作为数据库查询或页面中的脚本而执行，从而破坏网站的数据完整性，泄露用户隐私．为了增强应用程序对此类攻击的抵抗性，提出一种针对Web程序的字面值污染方法，该方法能够对代码注入式攻击给予高效的防御且十分易于部署．此方案通过强化服务器端脚本配合可自定义的安全过滤策略，达到对此类攻击的完全免疫．尽管需要对Web应用程序进行插桩等修改，但该过程是完全自动化和正确的，