cookie的作用:
cookie是一种在客户端保持HTTP状态信息的技术,它好比商场发的会员卡;
cookie是在浏览器访问web服务器的某个资源时,由web服务器在在http响应头中附带传送给浏览器的一片数据;
一旦浏览器保存了某个cookie,那么它在以后每次访问该服务器时,都应该在http请求头中将这个cookie回传给服务器。
cookie的危害:
可能会遇到cookie欺骗,因为http报文是明文传输的,如果黑客截获了你访问服务器的数据报文,就可以窃取其中的cookie,从而用这个cookie以你的身份访问服务器。
cookie欺骗的防范:
可以使用HTTPS协议,因为https协议传输时数据是加密的;