Cookie是HTTP状态管理的重要技术，用于保持客户端与服务器的交互信息。然而，Cookie存在被黑客截取进行身份冒用的风险。防范措施包括采用HTTPS协议确保数据加密，以及设置Cookie的secure和HttpOnly属性，限制其在不安全环境下传输和防止XSS攻击。
cookie的作用：
cookie是一种在客户端保持HTTP状态信息的技术，它好比商场发的会员卡；
cookie是在浏览器访问web服务器的某个资源时，由web服务器在在http响应头中附带传送给浏览器的一片数据；
一旦浏览器保存了某个cookie，那么它在以后每次访问该服务器时，都应该在http请求头中将这个cookie回传给服务器。
cookie的危害：
可能会遇到cookie欺骗，因为http报文是明文传输的，如果黑客截获了你访问服务器的数据报文，就可以窃取其中的cookie，从而用这个cookie以你的身份访问服务器。
cookie欺骗的防范：
可以使用HTTPS协议，因为https协议传输时数据是加密的；
最低0.47元/天 解锁文章
5万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
