浅谈Cookie.docVIP

1 介绍：Cookies亦称Cookie 。Cookies是一种能够让网站服务器把少量数据储存到客户端的硬盘或内存，或是从客户端的硬盘读取数据的一种技术。Cookies是当你浏览某网站时，由Web服务器置于你硬盘上的一个非常小的文本文件，它可以记录你的用户ID、密码、浏览过的网页、停留的时间等信息。当你再次来到该网站时，网站通过读取Cookies，得知你的相关信息，就可以做出相应的动作，如在页面显示欢迎你的标语，或者让你不用输入ID、密码就直接登录等等。 从本质上讲，它可以看作是你的身份证。但Cookies不能作为代码执行，也不会传送病毒，且为你所专有，并只能由提供它的服务器来读取。保存的信息片断以“名/值”对(name-value pairs)的形式储存，一个“名/值”对仅仅是一条命名的数据。一个网站只能取得它放在你的电脑中的信息，它无法从其它的Cookies文件中取得信息，也无法得到你的电脑上的其它任何东西。 Cookies中的内容大多数经过了加密处理，因此一般用户看来只是一些毫无意义的字母数字组合，只有服务器的CGI处理程序才知道它们真正的含义。 由于Cookies是我们浏览的网站传输到用户计算机硬盘中的文本文件或内存中的数据，因此它在硬盘中存放的位置与使用的操作系统和浏览器密切相关。在Windows 9X系统计算机中，Cookies文件的存放位置为C:WindowsCookies，在Windows NT/2000/XP的计算机中，Cookies文件的存放位置为C:\Documents and Settings\用户名\Cookies。 硬盘中的Cookies文件可以被Web浏览器读取，它的命令格式为：用户名@网站地址[数字].txt。如笔者计算机中的一个Cookies文件名为：ch@163[1].txt。要注意的是：硬盘中的Cookies属于文本文件，不是程序。 2 实用价值：我们登录各式各样的网站，淘宝，邮箱，网盘等等，服务器都会向本地的某个文件夹写入Cookie信息，最常见的莫过于下面两幅图，当我们勾选了类似于“两周内免登陆”的选框时候，就会写入一个有效期为两周的Cookie，当我们下次再登陆淘宝网的时候，对方的服务器就会先检测你的Cookie还有多少天过期。如果到期了，则会要求重新输入账号密码，否则就可以直接登录。当然就算我们不勾选，还是会写入Cookie信息，只不过这个Cookie信息的有效期是浏览器的进程，浏览器关闭这个Cookie就自动过期，再次打开浏览器又要再次输入密码。我们肯定不想重复无数次在自己的电脑上浪费时间输入自己的用户名和密码（很多不常用的账号密码甚至过了一段时间连用户名都忘了，更不用说密码了）。所以用好Cookie第一个用处就是帮助我们减少重复劳动，免除一次一次的输密码的麻烦和记不住用户名和密码的烦恼。 此外，既然Cookie保存的是账号和密码，如果我们想偷窥别人的用户名和密码呢？当然也可以通过Cookie。有一个很简单的原理，大家虽然注册不同的网站，但是用的用户名和密码一般是相同的（让你一个网站记住一个用户名和密码你记得住吗？）所以只要你看到了一个，别的大体上都一样。这样所谓的“黑客”就练成了。只要能得到别人电脑的Cookie，就可以知道别人在某个网站留下的用户名和密码是啥，以此类推，你还猜不出别的网站的密码吗？可能只有银行卡密码会有所不同吧。 淘宝的“两周内免登陆” 163邮箱的“两周内自动登录” 3 实战操作：先来具体了解一些到底什么是Cookie。我们先使用IECookiesView打开这个软件，点击在资源管理器中打开Cookie文件夹，会发现一些TXT的文件。 其实这些就是各个网站写在你电脑里的Cookie，Cookie过了有效期就会自动删除，打开这些TXT文件，会发现一些类似于乱码的东西（根本找不到和“两周”有关的数据），其实这个是被加密或者转义过的代码，所以无法直接浏览和编辑（要是这么简单得到账号密码那还了得？）。但是明白这点就好，Cookie没有那么神秘，他只是一个个的TXT文本文件，用来存放你在对应网站上的账号密码和有效期的。 4 为了做测试，我们先把所有原有的Cookie都删掉（可以直接进入到Cookie存放的文件夹手动删除，也可以在这个软件里操作删除，删除之后按F5刷新，最后剩下一个Cookie无法删除（提示为“index.dat”什么什么），其实index.dat还是一个很有意思的文件，详情查看本文最后对index.dat的介绍，这里保留即可，不是一定要删除。），再登陆一个网站看会发生什么结果。 注意网站即使不登陆也会被写入Cookie。下面只是打开了百度和谷歌的首页，就写入了三个Cookie。 这些Cookie打开之后还是乱码 我还没有登录163邮箱之前 登录了