使用PHP或Javascript從訪問者的瀏覽器獲取所有Cookie /會話密鑰和值

Question

有沒有辦法從用戶瀏覽器獲取與他們正在訪問的當前網站無關的所有Cookie /會話密鑰和值，他們的cookies的歷史存儲和其他網站的當前會話？

Answer 1

簡短的回答是，這是不可能從服務器驅動的代碼（這意味着從服務器加載的JS）。

而且它也不應該是可能的。這種能力（即使被授權）可能被用於非常邪惡的目的。潛在的安全漏洞是巨大的。我知道你說這是用戶授權的工具。但想一想社會工程方面。我可以爲用戶製作一個看似良性或有用的工具，但在後臺收集各種重要和危險的信息以銷售或用於更糟的任務。

現在，據說，它可以可能有可能爲此任務編寫一個擴展瀏覽器。但是這違反了你所做的「無設置」評論。不足之處在於，這是不可能的，也不可能。

另一種可能性是根本不使用cookie來完成此任務。如果你的目標是跟蹤孩子們在瀏覽器上使用什麼，爲什麼不使用代理？設置一個代理來跟蹤和過濾計算機上的所有內容。然後阻止不需要的網站，或者簡單地記錄它們的使用情況以供以後查看。當然，智能用戶可以更改他們的代理設置，但這對任何解決方案（特別是依賴於cookie的人，他們只能在關閉瀏覽器之前清除所有cookie，或者配置瀏覽器爲他們這樣做）有限制。

因此，總之，我建議找到解決您的問題的另一種解決方案。你尋求的那一個不會工作，即使它真的很危險......

Answer 2

不可以。您無法從其他網站獲取cookie。 Cookie有scope，cookies不會傳送給該範圍以外的請求者。

如果你能做到這樣的事情，那麼瀏覽器將有一個主要安全問題。