[发明专利]使用网页校验码来防止任意上传文件的方法及系统

摘要

本发明公开了使用网页校验码来防止任意上传文件的方法及系统，包括：解析具有上传功能的网站，为具有上传功能的页面进行编号，将编号作为校验码并隐藏在代码中，当有文件上传时，通过网站的校验功能来判断待上传文件是否符合上传规则，并进行相应的操作。本发明弥补了目前上传漏洞的网络校验多数采用扩展名校验，且黑客可以通过修改扩展名校验文件和利用解析漏洞等多种方式绕过限制的不足。本发明可有效判断待上传文件的合法性，防止了网站任意上传文件的行为，维护了网络信息安全。

主权项

1.使用网页校验码来防止恶意上传文件的方法，其特征在于，包括：解析网站，得到网站分层结构，将网站表示成无限树状列表；按照网页在无限树状列表中的位置，对具有上传功能的网页进行编号，将编号作为网页的校验码，并隐藏在网页源码中；上传文件时，将所要上传的网页的校验码写入待上传文件代码中；网站接收待上传文件，并进行校验，若校验成功，则将待上传文件上传至其校验码对应的网页；若校验失败，则不进行上传，并提示上传者；所述网站接收待上传文件，并进行校验，若校验成功，则将待上传文件上传至其校验码对应的网页；若校验失败，则不进行上传，并提示上传者，具体包括：网站判断待上传文件是否有校验码提交，若没有，则不进行上传，并提示上传者；若有，则判断校验码是否与已有的网页校验码匹配，若不匹配，则不进行上传，并提示上传者；若匹配，则判断校验码是否有重复，若有，则提示上传者对待上传文件进行分次上传；若没有重复，则将待上传文件上传至其校验码对应的网页。