买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：佛山众陶联供应链服务有限公司;西藏众陶联供应链服务有限公司;林周佳住家网络科技有限公司;林周利利佳供应链服务有限公司;共青城市众陶联供应链服务有限公司

摘要：本发明公开了一种Web端输入防篡改的方法及系统，该方法包括以下步骤：获取用户在Web端输入的数值inputValue和用户的身份编号userId，以及构建数据库Redis；添加change监听事件orderAccountChangeEvent；在orderAccountChangeEvent中判断event.isTrusted属性值是否为ture，若是，则将字段‘order’+‘_account’+‘userId’为键、inputValue为值保存于数据库Redis；根据字段‘order’+‘_account’+‘userId’，获取数据库Redis中的inputValue；获取用户在Web端要提交服务器的值，并判断用户在Web端要提交服务器的值与数据库Redis中的inputValue是否一致，否则根据被篡改的值，在orderAccountChangeEvent中通过判断得到event.isTrusted属性值为false，则被篡改的值不会保存于数据库Redis。本发明解决了常见的用户输入机制中，用户输入的值可能被浏览器插件或恶意脚本更改，导致传入后端的值与用户真正输入的值不一致的问题。

主权项：1.一种Web端输入防篡改的方法，其特征在于：包括以下步骤：步骤S1：获取用户在Web端输入的数值inputValue和用户的身份编号userId，以及构建数据库Redis；步骤S2：添加change监听事件orderAccountChangeEvent；步骤S3：在orderAccountChangeEvent中判断event.isTrusted属性值是否为ture，若是，则将字段‘order’+‘_account’+‘userId’为键、inputValue为值保存于数据库Redis，若否，则不进行处理；步骤S4：根据字段‘order’+‘_account’+‘userId’，获取数据库Redis中的inputValue；步骤S5：获取用户在Web端要提交服务器的值，并判断用户在Web端要提交服务器的值与数据库Redis中的inputValue是否一致，若一致，则证明用户在Web端要提交服务器的值是用户真实输入的值；若不一致，则证明用户真实输入的值被篡改，并根据被篡改的值，在orderAccountChangeEvent中通过判断得到event.isTrusted属性值为false，则被篡改的值不会保存于数据库Redis，以保证用户在Web端要提交服务器的值是用户真实输入的值。

全文数据：

权利要求：

百度查询： 佛山众陶联供应链服务有限公司 西藏众陶联供应链服务有限公司 林周佳住家网络科技有限公司 林周利利佳供应链服务有限公司 共青城市众陶联供应链服务有限公司 一种Web端输入防篡改的方法及系统