-
Cookie 的幾個屬性:
expire:Cookie 的生存期,預設臨時儲存。
path:與cookie關聯的網頁,預設為當前目錄的網頁或當前目錄下的單詞子目錄。
domain:將共享 Cookie 的網域名稱(在同一主網域名稱下)設定為 path to path='/
安全屬性:只有在HTTPS協議下生效時才會傳遞給伺服器,但不會傳遞給HTTP協議。
httponly 屬性:無法通過指令碼程式(JS)讀取cookie資訊,有效防止XSS攻擊。
安全性:出於安全原因,只能訪問與建立 Cookie 的頁面位於同一目錄中的頁面或建立 Cookie 的頁面子目錄中的頁面。
同域情況:如何使其他目錄或父目錄可以訪問此 cookie:
username = 獨自行走在冰海中; path=/"
同一主網域名稱內不同二級網域名稱的跨域情況:
username = 獨自行走在冰海中; path=/;domain="
Chrome 限制 JS 設定 cookie,IE 可以在 JS 中本地設定 cookie
站點 A:通過指令碼 src 標籤進行跨站點請求,如果請求資料是 img,則站點 B 不攜帶 cookie 等資料。
如果請求資料是 GET 請求位址,則 cookie 隨請求一起發出(在這種情況下,cookie 是站點 b cookie)。
基於這個特徵,我們可以構建乙個CSRF攻擊。
實驗的螢幕截圖。 Cookie限制:
1)限制cookie的數量。
IE:是20,但公升級到了50。
火狐瀏覽器:50。
歌劇:30。
鍍鉻:180。
Safari:無限制。
當cookie數量超過限制時瀏覽器的行為:IE和Opera會使用LRU演算法清除舊的不常用cookie,Firefox會隨機踢出某些cookie的值。 當然,無論採用何種策略,都盡量不要允許超過瀏覽器允許的 cookie。
2) 瀏覽器允許的每個 cookie 的最大長度(本地儲存為 5M)。
Firefox 和 Safari:4079 位元組。
Opera:4096 位元組。
即:4095 位元組。
3)限制伺服器中HTTP請求頭的長度。Cookie 在每個 HTTP 標頭中傳遞給伺服器,因此也受到伺服器請求標頭長度的影響。
-
Cookie 表示:nCookies, Cookies; ......善良的人; 快取檔案(瀏覽網頁後儲存在您的計算機上); “蘇格蘭”清淡麵包; 漂亮的年輕女子。
短語。 幸運餅乾 ; 招牌蛋糕 ; 蛋糕簽名。
幸運餅乾 ; 蛋糕簽名。 龍捲風大師。
餅乾怪獸 ; 甜蛋糕怪獸 ; 餅乾怪獸 ; 餅乾大師。
拱形餅乾月亮眉片 ; 腳掌的拱形部分。
餅乾廚師 ; 糕點師 ; 糕點師。
千篇一律 ; 切割; 餅乾成型刀 ; 餅乾模具。
餅乾統治。
餅乾果醬 ; 消除 Cookie; 破碎和筆直 ; Cookie 消除 PC。
餅乾罐 ; 體操課英雄樂隊 ; 餅乾杯。
當我給兒子一塊餅乾時,他喜出望外。
a balanced diet is a cookie in each hand.
均衡飲食是乙隻手拿著一塊餅乾。
修改 Cookie
protected void button3_click(object sender, eventargs e) >>>More
我是你。 1、一般車輛後面的發動機排量是2公升,也就是發動機氣缸燃燒室的總容積是2L,數字越大,汽車的排量越大,當然油耗越大,當然動力越好,因為發動機排量越大意味著功率越大, 扭矩越大,功率越強。豪華車一般排量最低,一般L4直列四缸發動機,像A8、賓士S300等公升發動機都是V型排6缸發動機,最大的民用車領域是奧迪A8L這個級別配備排量W型12缸發動機,以及賓士寶馬的12缸發動機。 >>>More