XSS攻击——cookie

cookie概述

cookie是一些数据，存储于用户电脑上的文本文件中。当web服务器向浏览器发送web页面时，在连接关闭后，服务器不会记录用户的信息。cookie的作用就是用于解决“如何记录客户端的用户信息”。

• 当用户访问web页面时，用户名可以记录在cookie中。
• 在用户下一次访问该页面时，可以在cookie中读取用户访问记录。

cookie以键值对形式存储。如

username=baixiaomao；

当浏览器从服务器上请求web页面时，属于该页面的cookie会被添加到该请求中。服务器端通过这种方式来获取用户的信息。

JavaScript可以使用document.cookie属性来创建，读取及删除cookie

JavaScript 中创建cookie

document.cookie ="username=baixiaomao";

为cookie添加一个过期时间（以UTC或GMT时间），默认情况下，cookie在浏览器关闭时删除。

document.cookie="username=baixiaomao;expires='Thu.20.Dec.2030.0:0:0.GMT";

使用JavaScript读取cookie

var x =document.cookie;
console.log(x);      //由控制台输出cookie

使用JavaScript修改cookie
在JavaScript中，修改与cookie创建相同，将旧的cookie值覆盖。

document.cookie 属性看起来像一个普通的文本字符串，其实它不是。
即使在document.cookie中写入一个完整的cookie字符串。当重新读取cookie信息时，cookie信息时，cookie信息是以键值对的形式展示的