CN109542539A - 一种配置Web系统中脚本参数的方法和系统 - Google Patents

Abstract

本申请公开了一种配置Web系统中脚本参数的方法和系统，该方法首先对多个原始脚本增加描述脚本信息的函数，获取与多个原始脚本相匹配的多个当前脚本；其次将多个当前脚本的脚本信息显示在Web系统的页面中；然后当用户登录系统时获取用户对任一当前脚本的配置数据以及用户信息，最后将所获取的配置数据和用户信息存储至Web系统中。该系统包括函数增加模块、显示模块、信息获取模块和存储导入模块四部分。通过该方法和系统，能够有效提高用户对脚本参数的配置效率，并能够满足两个及以上的用户同时对同一个脚本进行配置，有利于提高用户体验。

Description

一种配置Web系统中脚本参数的方法和系统

技术领域

本申请涉及数据处理技术领域，特别是涉及一种配置Web系统中脚本参数的方法和系统。

背景技术

在安全平台的Web系统中，存在着用于安全扫描、安全攻击、爆破等各种功能的插件脚本，相应地，在实际应用中需要对这些插件脚本进行参数配置，例如配置扫描参数、攻击参数等。

目前对Web系统中插件脚本进行参数配置的方法，通常是：提前在插件脚本的代码中写好需要配置的参数，并将写有配置参数的脚本上传至后台系统中。

然而，针对同一插件脚本，由于不同用户的扫描对象不同，脚本参数也不同。采用目前的脚本参数配置方法时，针对同一个插件脚本，用户A使用该脚本时，根据用户A自身的扫描对象，将适用于用户A的配置参数写入插件脚本中，并上传至后台系统。当用户B使用同一个插件脚本时，由于扫描对象与A不同，用户B需要根据B自身的扫描对象，在后台修改插件脚本参数，并上传至后台系统。同样其他用户使用同一个插件脚本时需要再次在后台修改插件脚本参数，这就需要不停地在后台修改脚本参数，使得参数配置效率太低。而且，目前的配置方法中，由于针对同一个插件脚本，其地址相同，不同的用户有不同的配置数据，同一时刻只能允许一个用户使用当前的插件脚本，两人或以上无法同时使用同一个脚本，从使用者的角度看，目前的配置方法也导致参数配置和插件脚本的使用效率太低。

发明内容

本申请提供了一种配置Web系统中脚本参数的方法和系统，以解决现有技术中的**的问题。

为了解决上述技术问题，本申请实施例公开了如下技术方案：

本申请的实施例提供的技术方案可以包括以下有益效果：

一种配置Web系统中脚本参数的方法，所述方法包括：

对多个原始脚本增加描述脚本信息的函数，获取与多个所述原始脚本相匹配的多个当前脚本，其中，所述脚本信息包括：脚本名称、脚本是否可配置以及脚本所有可配置的参数名称；

将多个所述当前脚本的脚本信息显示在Web系统的页面中；

获取用户对任一所述当前脚本的配置数据以及用户信息；

将所述配置数据和用户信息存储至Web系统中。

可选地，所述将多个所述当前脚本的脚本信息显示在Web系统的页面中，包括：

在Web系统中读取多个所述当前脚本；

根据任一所述当前脚本的configable值，判断任一所述当前脚本是否可配置；

如果是，在Web系统的页面中显示任一所述当前脚本中可配置的参数名称。

可选地，所述在Web系统中读取多个所述当前脚本，具体为：

利用flask框架的render_template方法，读取多个所述当前脚本。

可选地，所述将所述配置数据和用户信息存储至Web系统中，包括：

将所述配置数据存储至Web系统数据库的PluginConfig表中；

根据用户的登录信息，将所述用户名称存储至Web系统的session中。

可选地，将所述配置数据和用户信息存储至Web系统中之后，所述方法还包括：

根据所获取的调用所述当前脚本的命令，以参数的形式将所述当前脚本的脚本信息传递至Web系统的页面中。

一种配置Web系统中脚本参数的系统，所述系统包括：

函数增加模块，用于对多个原始脚本增加描述脚本信息的函数，获取与多个所述原始脚本相匹配的多个当前脚本，所述脚本信息包括：脚本名称、脚本是否可配置以及脚本所有可配置的参数名称；

显示模块，用于将多个所述当前脚本的脚本信息显示在Web系统的页面中；

信息获取模块，用于获取用户对任一所述当前脚本的配置数据以及用户信息；

存储导入模块，用于将所述配置数据和用户信息存储至Web系统中。

可选地，所述显示模块包括：

读取单元，用于在Web系统中读取多个所述当前脚本；

判断单元，用于根据任一所述当前脚本的configable值，判断任一所述当前脚本是否可配置；

显示单元，用于当判定任一所述当前脚本可配置时，在Web系统的页面中显示任一所述当前脚本中可配置的参数名称。

可选地，所述系统还包括数据传递模块，用于根据所获取的调用所述当前脚本的命令，以参数的形式将所述当前脚本的脚本信息传递至Web系统的页面中。

本申请的实施例提供的技术方案可以包括以下有益效果：

本申请提供一种配置Web系统中脚本参数的方法，该方法首先对多个原始脚本增加描述脚本信息的函数，获取与多个原始脚本相匹配的多个当前脚本；其次将多个当前脚本的脚本信息显示在Web系统的页面中；然后当用户登录系统时获取用户对任一当前脚本的配置数据以及用户信息，最后将所获取的配置数据和用户信息存储至Web系统中。由于本实施例能够将多个当前脚本的脚本信息显示在页面中，因此在用户对插件脚本进行配置时，能够非常直观方便地获取待配置插件脚本的信息，包括该脚本名称、脚本是否可以配置以及该脚本中哪些参数可以配置，因此，能够大大提高用户对脚本参数的配置效率。另外，由于用户登录系统时，采用本实施例的方法能够及时获取用户信息以及用户对当前插件脚本的配置数据，并将所获取的信息存储至Web系统中，根据用户的不同分别在Web系统中存储不同的脚本信息。因此，能够满足两个及以上的用户同时使用同一个插件脚本，对同一个插件脚本进行配置而互不影响，有利于提高用户体验。

本申请还提供一种配置Web系统中脚本参数的系统，该系统主要包括函数增加模块、显示模块、信息获取模块和存储导入模块四部分。通过函数增加模块对原始脚本增加描述脚本信息的函数，获取到当前脚本，再通过显示模块对当前脚本的脚本信息显示于Web系统的页面中，从而方便用户查看脚本是否可配置以及哪些参数可配置，能够大大提高用户对脚本参数的配置效率，然后在用户登录系统时，通过信息获取模块和存储导入模块，获取用户信息以及配置数据并将其存储至Web系统中，以便于下次调用脚本时获取到最新配置信息，而且由于将用户信息导入session中，能够区分不同用户对同一个插件脚本的配置信息，从而能够满足两个及以上的用户同时使用同一个插件脚本，对同一个插件脚本进行配置而互不影响，有利于提高用户体验。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请实施例所提供的一种配置Web系统中脚本参数的方法的流程示意图；

图2为本申请实施例所提供的一种配置Web系统中脚本参数的系统的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本申请中的技术方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

本实施例主要应用于Python Flask Web系统，还可以应用于其他具有存储功能的Web系统。可以采用Python语言根据本申请中的方法进行编程。

为了更好地理解本申请，下面结合附图来详细解释本申请的实施方式。

参见图1，图1为本申请实施例所提供的一种配置Web系统中脚本参数的方法的流程示意图。由图1可知，本实施例中配置Web系统中脚本参数的方法主要包括如下过程：

S1：对多个原始脚本增加描述脚本信息的函数，获取与多个原始脚本相匹配的多个当前脚本。其中，脚本信息至少包括：脚本名称、脚本是否可配置以及脚本所有可配置的参数名称。脚本信息中，脚本是否可配置以及脚本所有可配置的参数名称为脚本的配置信息。

本实施例首先对多个原始脚本增加描述脚本信息的函数，以便于后续Web系统读取脚本信息。需要注意的是，多个原始脚本所增加的函数格式完全相同，也就是多个原始脚本采用同一格式的函数来描述脚本信息，有利于批量处理多个原始脚本，提高脚本配置的效率。

其中，用于描述脚本信息的函数可以采用def get_script_info()格式，通过script_name命令定义脚本名称，以便于显示在前端页面；利用configable值定义脚本是否可配置，例如：true代表可配置，false不可配置；利用config命令定义脚本所有可配置的参数名称，其中，多个参数之间以/分开，以两个参数para1和para2为例，可以采用如下格式：“config”:‘para1/para2’。

S2：将多个当前脚本的脚本信息显示在Web系统的页面中。

也就是将脚本的名称和脚本的配置信息均显示在页面中，以便于用户直观地查看。

具体地，步骤S2又包括如下过程：

S21：在Web系统中读取多个当前脚本。

具体地，可以利用flask框架的render_template方法，读取多个当前脚本，并返回到前端。本实施例中前端为用代码显示程序执行过程的页面，后端为数据库。

S22：根据任一当前脚本的configable值，判断任一当前脚本是否可配置。

在前端html代码中，根据脚本的configable值来判断当前脚本是否可以配置。可以对当前脚本可配置或不可配置预设不同的命令，例如：当脚本的configable值为true时，表示可配置，当脚本的configable值为flase时，表示不可配置。

S23：如果是，在Web系统的页面中显示任一当前脚本中可配置的参数名称。

对于可配置的当前脚本，增加配置参数的选项，并显示可配置的参数名称，以便于用户直接在页面中根据自身需求结合可配置的参数名称，快速确定最终需要配置的参数，有利于提高脚本参数的配置效率。

S3：获取用户对任一当前脚本的配置数据以及用户信息。

其中，配置数据指的是当前用户对脚本所配置的数据，即：当前用户根据自身需求，实际对脚本配置了什么样的数据。

S4：将配置数据和用户信息存储至Web系统中。

具体地，步骤S4又包括如下过程：

S41：将配置数据存储至Web系统数据库的PluginConfig表中。

S42：根据用户的登录信息，将用户名称存储至Web系统的session中。

本实施例中Web系统数据库为MongoDB数据库。Session是python flask框架提供的一个对象，用户存储用户的会话信息，本实施例采用session存储用户名称。

由以上步骤S3和S4可知，用户登录Web系统后，根据用户的登录信息获取到用户的用户信息，用户信息具体为用户名称，将其存储至session中，并将用户对当前脚本的配置数据存储至数据库PluginConfig表中。因此，本实施例能够区别出不同用户对同一个插件脚本的配置信息。由于本实施例中将用户信息存储至Web系统的数据库中，多个用户同时对同一个插件脚本进行配置，分别存储至不同用户信息下的数据库中，能够对不同用户的配置数据进行区别。因此，采用本申请中的方法能够支持两个及以上的用户同时使用同一个插件脚本，有利于提高配置效率，并提高用户体验。

进一步地，本实施例中的方法还包括步骤S5：根据所获取的调用当前脚本的命令，以参数的形式将当前脚本的脚本信息传递至Web系统的页面中。

通过步骤S4将最新的配置数据和用户信息分别存储至Web系统的数据库和session中之后，当同一用户或其他用户再次调用脚本时，利用步骤S5，Web系统进程根据所获取的调用命令以及session中的用户名称，从数据库读取脚本配置数据，以参数的形式将当前脚本的用户名称和配置信息传递至前端页面中，从而实现不同用户灵活方便地调用当前脚本。由于当前脚本的脚本信息显示在Web系统的页面中，能够大大提高脚本参数的配置效率。

综上所述，本实施例通过对多个原始脚本增加描述脚本信息的函数，当通过Web系统读取当前脚本时，根据脚本固定格式的配置，显示该脚本是否可配置，如果可配置，在页面显示可配置的参数名称，当用户登录系统时，根据用户在页面输入的配置数据，读取当前用户，并将用户信息和配置数据一同存入Web系统，更新数据库中的配置数据。当脚本再次被调用时，根据用户信息读取对应的数据库数据，读取参数使用，从而能够实现在页面区分不同用户对插件脚本的配置，而不必总是不停地在后台修改脚本参数，有利于提高配置效率和用户体验。同时，由于本实施例能够存储用户信息，使得两人及以上能够同事使用同一个插件脚本，有利于提高用户体验。

参见图2可知，本申请还提供一种配置Web系统中脚本参数的系统。该系统主要包括：函数增加模块、显示模块、信息获取模块和存储导入模块四部分。其中，函数增加模块用于对多个原始脚本增加描述脚本信息的函数，获取与多个原始脚本相匹配的多个当前脚本，脚本信息包括：脚本名称、脚本是否可配置以及脚本所有可配置的参数名称；显示模块用于将多个当前脚本的脚本信息显示在Web系统的页面中；信息获取模块用于获取用户对任一当前脚本的配置数据以及用户信息；存储导入模块用于将配置数据和用户信息存储至Web系统中。

其中，显示模块又包括：读取单元、判断单元和显示单元。其中，读取单元用于在Web系统中读取多个当前脚本；判断单元用于根据任一当前脚本的configable值，判断任一当前脚本是否可配置；显示单元用于当判定任一当前脚本可配置时，在Web系统的页面中显示任一当前脚本中可配置的参数名称。

存储导入模块包括：配置数据存储导入单元和用户信息存储导入单元。配置数据存储导入单元用于将所述配置数据存储至Web系统数据库的PluginConfig表中，用户信息存储导入单元用于根据用户的登录信息，将所述用户名称存储至Web系统的session中。

进一步地，该配置Web系统中脚本参数的系统中还包括有数据传递模块，用于根据所获取的调用当前脚本的命令和用户信息，控制数据库以参数的形式将当前脚本的配置信息传递至Web系统的页面中。

本实施例中配置Web系统中脚本参数的系统的工作原理和工作方法，在配置Web系统中脚本参数的方法中已经详细阐述，在此不再赘述。

以上所述仅是本申请的具体实施方式，使本领域技术人员能够理解或实现本申请。对这些实施例的多种修改对本领域的技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下，在其它实施例中实现。因此，本申请将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (8)

1.一种配置Web系统中脚本参数的方法，其特征在于，所述方法包括：

对多个原始脚本增加描述脚本信息的函数，获取与多个所述原始脚本相匹配的多个当前脚本，其中，所述脚本信息包括：脚本名称、脚本是否可配置以及脚本所有可配置的参数名称；

将多个所述当前脚本的脚本信息显示在Web系统的页面中；

获取用户对任一所述当前脚本的配置数据以及用户信息；

将所述配置数据和用户信息存储至Web系统中。

2.根据权利要求1所述的一种配置Web系统中脚本参数的方法，其特征在于，所述将多个所述当前脚本的脚本信息显示在Web系统的页面中，包括：

在Web系统中读取多个所述当前脚本；

根据任一所述当前脚本的configable值，判断任一所述当前脚本是否可配置；

如果是，在Web系统的页面中显示任一所述当前脚本中可配置的参数名称。

3.根据权利要求2所述的一种配置Web系统中脚本参数的方法，其特征在于，所述在Web系统中读取多个所述当前脚本，具体为：

利用flask框架的render_template方法，读取多个所述当前脚本。

4.根据权利要求1所述的一种配置Web系统中脚本参数的方法，其特征在于，所述将所述配置数据和用户信息存储至Web系统中，包括：

将所述配置数据存储至Web系统数据库的PluginConfig表中；

根据用户的登录信息，将所述用户名称存储至Web系统的session中。

5.根据权利要求1-4中任一所述的一种配置Web系统中脚本参数的方法，其特征在于，将所述配置数据和用户信息存储至Web系统中之后，所述方法还包括：

根据所获取的调用所述当前脚本的命令，以参数的形式将所述当前脚本的脚本信息传递至Web系统的页面中。

6.一种配置Web系统中脚本参数的系统，其特征在于，所述系统包括：

函数增加模块，用于对多个原始脚本增加描述脚本信息的函数，获取与多个所述原始脚本相匹配的多个当前脚本，所述脚本信息包括：脚本名称、脚本是否可配置以及脚本所有可配置的参数名称；

显示模块，用于将多个所述当前脚本的脚本信息显示在Web系统的页面中；

信息获取模块，用于获取用户对任一所述当前脚本的配置数据以及用户信息；

存储导入模块，用于将所述配置数据和用户信息存储至Web系统中。

7.根据权利要求6所述的一种配置Web系统中脚本参数的系统，其特征在于，所述显示模块包括：

读取单元，用于在Web系统中读取多个所述当前脚本；

判断单元，用于根据任一所述当前脚本的configable值，判断任一所述当前脚本是否可配置；

显示单元，用于当判定任一所述当前脚本可配置时，在Web系统的页面中显示任一所述当前脚本中可配置的参数名称。

8.根据权利要求6所述的一种配置Web系统中脚本参数的系统，其特征在于，所述系统还包括数据传递模块，用于根据所获取的调用所述当前脚本的命令，以参数的形式将所述当前脚本的脚本信息传递至Web系统的页面中。