這篇文章寫的是關于cookie的存儲和獲取，小白們可以看一看看，大佬飄過~
首先，我們既然說到cookie的存儲和獲取，我們就要明確什么是cookie？
Cookie說白了就是儲存在用戶本地終端上的數據，指的是某些網站為了辨別用戶身份、進行 session 跟蹤而儲存在用戶本地終端上的數據，通常會經過加密。也可以叫做瀏覽器緩存。
Cookie 主要是在 HTTP 協議下，服務器或腳本可以維護客戶工作站上信息的一種方式。
Cookie大概就是這樣的一個意思，相信大家了解了什么是cookie之后，現在讓我們進入今天我們的主要內容：cookie的獲取和存儲。
在做用戶登錄的時候經常會用到cookie，那么如何將用戶名和密碼存儲在cookie中呢？那么有如何獲取cookie中的數據呢，接下來我來給大家詳細講解。
1. 利用jqery.cookie.js保存數據。
在頁面中引入jqery.cookie.js，如果在你打開的頁面中有"記住密碼"這個單選框，判斷checked是否為true。如果"是"，獲取用戶名和密碼的值，$.cookie(id，對應id存儲的值，{expires: 存儲的期限})
if($("#rememberme").prop("checked") == true) {
var userName = $("#user").val();
var password = $("#psw").val();
$.cookie("rememberme", "true", {expires: 7}); // 存儲一個帶7天期限的 cookie
$.cookie("user", userName, {expires: 7}); $.cookie("psw", passWord, {expires: 7});
如果沒有勾選"記住密碼"，設置存儲期限為-1即可。這樣提交之后cookie就會存儲你的數據了。
可以打開控制臺，選中Application>Storage>Cookie之中進行查看。
2. 如何獲取cookie中的數據？
方法：$.cookie(name)
舉例：$.cookie('rememberme'),$.cookie('user'),$.cookie('password')
如果說cookie設置的期限還沒有過，我們就需要將cookie中的數據顯示到頁面上，先判斷cookie中的rememberme是否為true，如果是true，將cookie中的值賦給對應的文本框，勾選"記住密碼"單選框。
if($.cookie('rememberme')==='true'){
$("#user").val($.cookie('user'));
$("#psw").val($.cookie('psw')); 4 $("#rememberme").prop('checked',true);
}
以上就是我們今天所講的到的內容，對于cookie的獲取和存儲。
盡管cookie沒有病毒那么危險，但是呢，它仍包含了一些敏感信息：用戶名，計算機名，使用的瀏覽器和曾經訪問的網站。用戶不希望這些內容泄漏出去，尤其是當其中還包含有私人信息的時候。
這其實不是危言聳聽，一種名為跨站腳本攻擊（Cross site scripting）就可以達到此目的。通?？缯灸_本攻擊往往就是利用網站漏洞在網站頁面中植入腳本代碼或網站頁面引用第三方法腳本代碼，均存在跨站腳本攻擊的可能，在受到跨站腳本攻擊時，腳本指令將會讀取當前站點的所有 Cookie 內容（這個時候已不存在 Cookie 作用域限制），然后通過某種方式將 Cookie 內容提交到指定的服務器（如：AJAX）。一旦 Cookie 落入攻擊者手中，它將會重現其價值。
建議開發人員在向客戶端 Cookie 輸出敏感的內容時（比如：該內容能識別用戶身份）：
1）設置該 Cookie 不能被腳本讀取，這樣在一定程度上解決上述問題。
2）對 Cookie 內容進行加密，在加密前嵌入時間戳，保證每次加密后的密文都不一樣（并且可以防止消息重放）。
3）客戶端請求時，每次或定時更新 Cookie 內容（即：基于第2小條，重新加密）
4）每次向 Cookie 寫入時間戳，數據庫需要記錄最后一次時間戳（防止 Cookie 篡改，或重放攻擊）。
5）客戶端提交 Cookie 時，先解密然后校驗時間戳，時間戳若是小于數據數據庫中記錄，即意味發生攻擊。
基于上述建議，即使 Cookie 被竊取，卻因 Cookie 被隨機更新，且內容無規律性，攻擊者無法加以利用。另外利用了時間戳另外一大好處就是防止 Cookie 篡改或重放。
Cookie 竊?。核鸭脩鬰ookie并發給攻擊者的黑客。攻擊者將利用cookie信息通過合法手段進入用戶賬戶。
Cookie 篡改：利用安全機制，攻擊者加入代碼從而改寫 Cookie 內容，以便持續攻擊。
關于cookie的危害暫時就先講到這里，我們下次再見~
投稿：暗盾安全，殤宇
