一种防止注入攻击的方法、客户端、服务器和系统

摘要

本发明公开了一种防止注入攻击的方法、客户端、服务器和系统。其中应用于客户端的方法包括：从待发送给服务器的原始HTTP请求中截取URL参数；将截取的URL参数和指定信息一起通过预设的加密算法进行处理，得到防注入信息；其中，所述指定信息包括：预先约定的密钥；将所述防注入信息添加到所述原始HTTP请求中得到最终的HTTP请求；将所述最终的HTTP请求发给服务器。依据上述方案，若HTTP请求被劫持时，攻击方向劫持到的HTTP请求中注入信息得到的伪装请求无法得到服务器的响应，避免了服务器被攻击方发送的伪装请求所欺骗，可以有效地应对刷分、骗单等攻击，采取的技术手段易于实施，效果显著。

主权项

一种防止注入攻击的方法，应用于客户端，其中，该方法包括：从待发送给服务器的原始HTTP请求中截取URL参数；将截取的URL参数和指定信息一起通过预设的加密算法进行处理，得到防注入信息；其中，所述指定信息包括：预先约定的密钥；将所述防注入信息添加到所述原始HTTP请求中得到最终的HTTP请求；将所述最终的HTTP请求发给服务器。