Abstract
隨著html, script functions, 還有瀏覽器的發展，現下的網頁技術已經比以往更加複雜許多，這使得現在的網站常常都會包含了大量的動態內容，這些動態內容使得使用者操作起來更加的方便跟享受。但是在帶來方便的同時，使用這些技術也使得這些動態網站跟以往的靜態網站相比，更容易遭受一種名為XSS的攻擊。這種攻擊會造成使用者的隱私洩漏問題。在此篇論文裡，我們提出了一種針對跨腳本攻擊的使用者端自動建立白名單的策略。首先，我們先定義出要保護的目標，接著根據比對不同天的網頁原始碼，我們將此保護目標從原始碼中提取出來。在我們得到這些保護目標後，我們將它們列入白名單中，接著我們便可以使用此份白名單再往後去檢查是否這些區域有被攻擊者更改或插入惡意碼。在我們的方法中，白名單建立變得更加容易，且將其對於網頁開發者的負擔大為減輕。