攻击防御方法、攻击防御装置、处理器与攻击防御系统

摘要

本申请提供了一种攻击防御方法、攻击防御装置、处理器与攻击防御系统。该攻击防御方法包括：接收由Web服务器发送的语法解析规则，语法解析规则为Web服务器在接收到客户端浏览器发送的查询请求的情况下，基于随机生成的客户端浏览器的数字证书而生成动态的语法解析规则；至少根据语法解析规则和查询请求对应的查询语句，生成自定义查询脚本；至少将自定义查询脚本发送至目标数据库，使得目标数据库根据自定义查询脚本进行查询，得到目标查询数据，这样使得从前端页面的注入的XSS攻击代码无法被执行，从而可以避免XSS注入攻击，进而解决了现有技术中难以对XSS攻击进行防御的问题。