1. 首頁
  2. 問答
  3. cookies的安全性

cookies的安全性

2011-09-23 62 views
0

如果我註冊一個網站，並且網站向我發送了一個可以識別我的cookie和ID，那麼如果他們得到這個cookie，其他人可以冒充我嗎？
如果有人知道cookie的格式並猜測這個ID，他們可以這樣冒充我嗎？
此外，所有討論這些事情的材料都是值得讚賞的。cookies的安全性

來源

2011-09-23 titus

回答

2

這兩個問題的答案都是合格的「是」。但是，這兩種模仿都可以變得非常困難。事情，很難從cookie中竊取會話Id：

  1. 使用https。你和服務器之間的所有通信都是加密的，很難很難破解。

  2. 如果服務器正在使用PHP會話，則Cookie中的ID很冗長，難以猜測。

  3. 即使沒有這些，攔截cookie也很困難，因爲犯罪者必須讓他/她的計算機監聽IP地址或服務器IP的傳輸。

最好的安全性是很長的ID（一個PHP會話）結合使用https。

如果您正在開發，這裏有一些很好的信息：http://thinkvitamin.com/code/how-to-create-totally-secure-cookies/

來源

2011-09-23 19:42:20

相關問題

 相關問題