cookie分析

浏览器cookie分析

  • 简单点说就是数据存储,通过JavaScript将要保存的数据保存在客户端浏览器,下次打开网页时调用保存的cookie。浏览器中cookie保存的形式:user=aa; pwd=123; sex=man; 还要注意的是cookie的过期时间expires。好了!简单分析到此结束,开始代码吧!

    END

百度经验:jingyan.baidu.com

设置cookie

  • 最简单的就是:document.cookie="user=aa"。

    但是这样就没有过期时间了,只是暂存于电脑内存里没有保存下来,几天后无法显示cookie内容。下面开始正式写规范完整的函数。

    代码如下:

    function setCookie(name, value, iDay){

    /* iDay 表示过期时间

    cookie中 = 号表示添加,不是赋值 */

    var oDate=new Date();

    oDate.setDate(oDate.getDate()+iDay);

    document.cookie=name+‘=‘+value+‘;expires=‘+oDate;

    }

  • JavaScript中Date对象的setDate方法用于设置一个月的某一天,而getDate获得当前的日期,由此可以按照保存为多少天就在当前(getDate)日期加多少天。

    END

百度经验:jingyan.baidu.com

获取cookie

  • 前面分析的时候我们讲过浏览器cookie是由像:user=aa; pwd=123;等等组成的,所有要想获取cookie关键还是字符串和数组的操作。

    代码如下:

    function getCookie(name){

    /* 获取浏览器所有cookie将其拆分成数组 */

    var arr=document.cookie.split(‘; ‘);

    for(var i=0;i<arr.length;i++)    {

    /* 将cookie名称和值拆分进行判断 */

    var arr2=arr[i].split(‘=‘);

    if(arr2[0]==name){

    return arr2[1];

    }

    }

    return ‘‘;

    }

    END

百度经验:jingyan.baidu.com

删除cookie

  • 删除cookie的思想很简单,就是将cookie的过期时间设置为过期(-1),已经过了一天。那么就能实现了,当然了需要调用设置cookie的函数setCookie。

    代码如下:

    function removeCookie(name){

    /* -1 天后过期即删除 */

    setCookie(name, 1, -1);

    }

    END

百度经验:jingyan.baidu.com

注意事项

  • 亲,在浏览器上测试的时候注意要看看cookie哦!
时间: 2024-10-23 17:09:38

cookie分析的相关文章

淘宝如何跨域获取Cookie分析

淘宝如何跨域获取Cookie分析 最近在发现使用Taobao的时候的一个小细节,于是便萌发起了写这篇文章. 当我们在 www.taobao.com 中进行登录之后,然后直接切换到 www.tmall.com 域名下,发现www.tmall.com首页的最顶部马上显示成了”您好, andyfaces“,于是便对此处的实现机制进行分析. 首先,用户名应该是存储在cookie中的,于是在taobao.com的域名中用 firefox看到用户名确实是存储在 cookie, 而tmall.com中没有存储

Tornado源码分析 --- Cookie和XSRF机制

Cookie和Session的理解: 具体Cookie的介绍,可以参考:HTTP Cookie详解 可以先查看之前的一篇文章:Tornado的Cookie过期问题 XSRF跨域请求伪造(Cross-Site-Request-Forgery): 简单的说,是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并执行一些操作(如发邮件,发消息,甚至财产操作如转账和购买商品).由于浏览器曾经认证过,所以被访问的网站会认为是真正的用户操作而去执行.这利用了web中用户身份验证的一个漏洞:

nginx web日志介绍和分析

nginx web日志介绍和分析 Nginx访问日志打印的格式可以自定义,例如Nginx日志打印格式配置如下,Log_format 用来设置日志格式,Name(模块名) Type(日志类型),可以配置多个日志模块,分别供不同的虚拟主机日志记录所调用: log_format log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '                   '$status $body_b

JS跨域设置和取Cookie

在Javascript脚本里,一个cookie 实际就是一个字符串属性.当你读取cookie的值时,就得到一个字符串,里面当前WEB页使用的所有cookies的名称和值.每个cookie除了 name名称和value值这两个属性以外,还有四个属性.这些属性是: expires过期时间. path路径. domain域.以及 secure安全. Expires – 过期时间.指定cookie的生命期.具体是值是过期日期.如果想让cookie的存在期限超过当前浏览器会话时间,就必须使用这个属性.当过

PV,UV,IP概念

PV是网站分析的一个术语,用以衡量网站用户访问的网页的数量.对于广告主,PV值可预期它可以带来多少广告收入.一般来说,PV与来访者的数量成正比,但是PV并不直接决定页面的真实来访者数量,如同一个来访者通过不断的刷新页面,也可以制造出非常高的PV. 1.什么是PV值 PV(page view)即页面浏览量或点击量,是衡量一个网站或网页用户访问量.具体的说,PV值就是所有访问者在24小时(0点到24点)内看了某个网站多少个页面或某个网页多少次.PV是指页面刷新的次数,每一次页面刷新,就算做一次PV流

Python模拟登陆2:获取电子科大研究生成绩

前面小试了一把 能够成功登陆,但是这下要获取成绩可是废了好多功夫.首先他这个登陆只是登陆了一个frame框架页面,里面还有个js的二次跳转页面.还会自动登陆一次.只有在IE或者谷歌等http抓包才看的出来隐藏的地址. 开始以为很简单 直接在第二个登陆页面提交post 谁知道 他会自动跳转到第一个登陆页面 前端白痴的我有点乱入了. 最后试来试去, 偷偷去看了下cookies ,尝试性的直接提交了cookies想不到 成功了. 但是这个cookies是在成绩页面 不知道是request还是respo

千万级PV规模高性能高并发网站架构

防伪码:好久不见,你会不会突然的出现. 客户端:缓存(expires).deflate压缩 缓存服务器:CDN/cache缓存静态内容如:html.jpg.gif.js等 静态web服务器:Apache/nginx静态服务器提供html页面内容 php/java服务器:PHP/JAVA动态内容 数据库缓存服务器:数据库缓存memcache/redis 数据库服务器:MYSQL数据库 数据存储:NFS/HADOOP等 高并发访问的核心原则其实就一句话"把所有的用户访问请求都尽量往前推".

YII MVC之用户注册和用户登录(一)

这部分主要包含 1 基本控制器.模型.视图使用规则: 2 登录和注册在视图通过表单使用YII小物件并分析: 3 模型中规则制定和分析: 4 控制器用方法形式访问其他类: 5 进行session和cookie分析 ,并在前后区分session和cookie: 6 生成验证码 : 这期间也会会有错误,会不断修正 先看下目录结构: 1 基本控制器.模型.视图使用规则: 控制器:都需要继承Controller基类  进行外部访问的方法都需要以action做为方法名称的开始. 用方法形式访问其他类,需要定

RTB实时竞价广告是未来趋势

原文:http://www.inboundjournals.com/rtb-real-time-bidding-the-future-of-online-advertising/ [资讯图表] RTB实时竞价广告是未来趋势 RTB (Real Time Bidding) 实时竞价,已经成为网路广告产业最新的代名词,它是网路广告圈不断发展下的必然产物,目前盛行于欧美国家,最近引进亚洲. 究竟什么是RTB?本资讯图表将作系统的说明. 阶段一 网路上一开始便存在两种角色:广告主与媒体(例如网站).广告