一种支付网页防修改方法和装置

摘要

本发明实施例公开了一种支付网页防修改方法和装置，该方法包括：判断修改网页界面接口收到的请求是否为外部请求，所述外部请求是指与运行所述网页进程不同的其他进程发出的跨进程请求；当判断结果为所述请求为外部请求时，拦截所述外部请求。采用本发明，可以避免木马程序对页面的篡改，起到提高电子商务安全性的目的。

主权项

一种支付网页防修改方法，其特征在于，所述方法包括：判断修改网页界面接口收到的请求是否为外部请求，所述外部请求是指与运行所述网页进程不同的其他进程发出的跨进程请求；当判断结果为所述请求为外部请求时，拦截所述外部请求；其中，所述修改网页界面接口包括与修改支付网页内容有关的HTML修改接口，所述外部请求包括所述HTML修改接口的写入函数，所述拦截所述外部请求包括：拦截所述其他进程通过调用所述HTML修改接口的写入函数修改支付页面的内容；或者，所述修改网页界面接口包括与修改支付网页内容有关的HTML修改接口和浏览器事件响应注册接口，所述外部请求包括所述HTML修改接口的写入函数和所述浏览器事件响应注册接口的Advise函数，所述拦截所述外部请求包括：拦截所述其他进程通过调用所述HTML修改接口的写入函数修改支付页面的内容；拦截所述其他进程通过调用所述浏览器事件响应注册接口的Advise函数获取浏览器信息；或者，所述修改网页界面接口包括与修改支付网页内容有关的HTML修改接口和浏览器对象接口，所述外部请求包括所述HTML修改接口的写入函数和浏览器对象接口的获取本地URL函数，所述拦截所述外部请求包括：拦截所述其他进程通过调用所述HTML修改接口的写入函数修改支付页面的内容；拦截所述其他进程通过调用所述浏览器对象接口的获取本地URL函数判断当前页面是否为支付页面；或者，所述修改网页界面接口包括与修改支付网页内容有关的HTML修改接口、浏览器事件响应注册接口和浏览器对象接口，所述外部请求包括所述HTML修改接口的写入函数、所述浏览器事件响应注册接口的Advise函数和浏览器对象接口的获取本地URL函数，所述拦截所述外部请求包括：拦截所述其他进程通过调用所述HTML修改接口的写入函数修改支付页面的内容；拦截所述其他进程通过调用所述浏览器事件响应注册接口的Advise函数获取浏览器信息；拦截所述其他进程通过调用所述浏览器对象接口的获取本地URL函数判断当前页面是否为支付页面。