公开(公告)号：CN110618809B

公开(公告)日：2020-11-03

申请号：CN201910731804.1

申请日：2019-08-08

Applicant: 北京大学

Inventor： 张颖 ,  黄杨洋 ,  黄罡 ,  梅宏

IPC: G06F8/20

Abstract: 本发明涉及一种前端网页输入约束提取方法和装置。该方法包括：标记前端网页的所有Javascript代码中包含出错信息的函数，作为目标函数；对标记的目标函数进行数据流分析，并根据数据流分析结果进行代码切片；将获得的切片代码与前端网页输入相匹配，提取出前端网页输入约束相关的Javascript验证代码。本发明能够从前端网页中提取Javascript验证代码，辅助Web应用服务化开发，从而保障Web应用后端数据安全；与现有静态分析方案相比，本发明通过以函数为单位缩小了分析范围，从而使本发明能够分析大型网站；与现有动态分析相比，本发明无需开发人员提供输入测试样例。

公开(公告)号：CN110618809A

公开(公告)日：2019-12-27

申请号：CN201910731804.1

申请日：2019-08-08

Applicant: 北京大学

Inventor： 张颖 ,  黄杨洋 ,  黄罡 ,  梅宏

IPC: G06F8/20

Abstract: 本发明涉及一种前端网页输入约束提取方法和装置。该方法包括：标记前端网页的所有Javascript代码中包含出错信息的函数，作为目标函数；对标记的目标函数进行数据流分析，并根据数据流分析结果进行代码切片；将获得的切片代码与前端网页输入相匹配，提取出前端网页输入约束相关的Javascript验证代码。本发明能够从前端网页中提取Javascript验证代码，辅助Web应用服务化开发，从而保障Web应用后端数据安全；与现有静态分析方案相比，本发明通过以函数为单位缩小了分析范围，从而使本发明能够分析大型网站；与现有动态分析相比，本发明无需开发人员提供输入测试样例。