<?php

 for ($w=0; $w < 200 ; $w++) {

     setcookie('name'.$w,'value'.$w, time()+3600*10 );

 }

 var_dump($_COOKIE);

 /*

 IE 11.0.20

 array (size=50)

   'name150' => string 'value150' (length=8)

   'name151' => string 'value151' (length=8)

   'name152' => string 'value152' (length=8)

   'name153' => string 'value153' (length=8)

   'name154' => string 'value154' (length=8)

   'name155' => string 'value155' (length=8)

   'name156' => string 'value156' (length=8)

   'name157' => string 'value157' (length=8)

   'name158' => string 'value158' (length=8)

   'name159' => string 'value159' (length=8)

   'name160' => string 'value160' (length=8)

   'name161' => string 'value161' (length=8)

   'name162' => string 'value162' (length=8)

   'name163' => string 'value163' (length=8)

   'name164' => string 'value164' (length=8)

   'name165' => string 'value165' (length=8)

   'name166' => string 'value166' (length=8)

   'name167' => string 'value167' (length=8)

   'name168' => string 'value168' (length=8)

   'name169' => string 'value169' (length=8)

   'name170' => string 'value170' (length=8)

   'name171' => string 'value171' (length=8)

   'name172' => string 'value172' (length=8)

   'name173' => string 'value173' (length=8)

   'name174' => string 'value174' (length=8)

   'name175' => string 'value175' (length=8)

   'name176' => string 'value176' (length=8)

   'name177' => string 'value177' (length=8)

   'name178' => string 'value178' (length=8)

   'name179' => string 'value179' (length=8)

   'name180' => string 'value180' (length=8)

   'name181' => string 'value181' (length=8)

   'name182' => string 'value182' (length=8)

   'name183' => string 'value183' (length=8)

   'name184' => string 'value184' (length=8)

   'name185' => string 'value185' (length=8)

   'name186' => string 'value186' (length=8)

   'name187' => string 'value187' (length=8)

   'name188' => string 'value188' (length=8)

   'name189' => string 'value189' (length=8)

   'name190' => string 'value190' (length=8)

   'name191' => string 'value191' (length=8)

   'name192' => string 'value192' (length=8)

   'name193' => string 'value193' (length=8)

   'name194' => string 'value194' (length=8)

   'name195' => string 'value195' (length=8)

   'name196' => string 'value196' (length=8)

   'name197' => string 'value197' (length=8)

   'name198' => string 'value198' (length=8)

   'name199' => string 'value199' (length=8)

 Firefox 47.0.1

 array (size=150)

   'name50' => string 'value50' (length=7)

   'name51' => string 'value51' (length=7)

   'name52' => string 'value52' (length=7)

   'name53' => string 'value53' (length=7)

   'name54' => string 'value54' (length=7)

   'name55' => string 'value55' (length=7)

   'name56' => string 'value56' (length=7)

   'name57' => string 'value57' (length=7)

   'name58' => string 'value58' (length=7)

   'name59' => string 'value59' (length=7)

   'name60' => string 'value60' (length=7)

   'name61' => string 'value61' (length=7)

   'name62' => string 'value62' (length=7)

   'name63' => string 'value63' (length=7)

   'name64' => string 'value64' (length=7)

   'name65' => string 'value65' (length=7)

   'name66' => string 'value66' (length=7)

   'name67' => string 'value67' (length=7)

   'name68' => string 'value68' (length=7)

   'name69' => string 'value69' (length=7)

   'name70' => string 'value70' (length=7)

   'name71' => string 'value71' (length=7)

   'name72' => string 'value72' (length=7)

   'name73' => string 'value73' (length=7)

   'name74' => string 'value74' (length=7)

   'name75' => string 'value75' (length=7)

   'name76' => string 'value76' (length=7)

   'name77' => string 'value77' (length=7)

   'name78' => string 'value78' (length=7)

   'name79' => string 'value79' (length=7)

   'name80' => string 'value80' (length=7)

   'name81' => string 'value81' (length=7)

   'name82' => string 'value82' (length=7)

   'name83' => string 'value83' (length=7)

   'name84' => string 'value84' (length=7)

   'name85' => string 'value85' (length=7)

   'name86' => string 'value86' (length=7)

   'name87' => string 'value87' (length=7)

   'name88' => string 'value88' (length=7)

   'name89' => string 'value89' (length=7)

   'name90' => string 'value90' (length=7)

   'name91' => string 'value91' (length=7)

   'name92' => string 'value92' (length=7)

   'name93' => string 'value93' (length=7)

   'name94' => string 'value94' (length=7)

   'name95' => string 'value95' (length=7)

   'name96' => string 'value96' (length=7)

   'name97' => string 'value97' (length=7)

   'name98' => string 'value98' (length=7)

   'name99' => string 'value99' (length=7)

   'name100' => string 'value100' (length=8)

   'name101' => string 'value101' (length=8)

   'name102' => string 'value102' (length=8)

   'name103' => string 'value103' (length=8)

   'name104' => string 'value104' (length=8)

   'name105' => string 'value105' (length=8)

   'name106' => string 'value106' (length=8)

   'name107' => string 'value107' (length=8)

   'name108' => string 'value108' (length=8)

   'name109' => string 'value109' (length=8)

   'name110' => string 'value110' (length=8)

   'name111' => string 'value111' (length=8)

   'name112' => string 'value112' (length=8)

   'name113' => string 'value113' (length=8)

   'name114' => string 'value114' (length=8)

   'name115' => string 'value115' (length=8)

   'name116' => string 'value116' (length=8)

   'name117' => string 'value117' (length=8)

   'name118' => string 'value118' (length=8)

   'name119' => string 'value119' (length=8)

   'name120' => string 'value120' (length=8)

   'name121' => string 'value121' (length=8)

   'name122' => string 'value122' (length=8)

   'name123' => string 'value123' (length=8)

   'name124' => string 'value124' (length=8)

   'name125' => string 'value125' (length=8)

   'name126' => string 'value126' (length=8)

   'name127' => string 'value127' (length=8)

   'name128' => string 'value128' (length=8)

   'name129' => string 'value129' (length=8)

   'name130' => string 'value130' (length=8)

   'name131' => string 'value131' (length=8)

   'name132' => string 'value132' (length=8)

   'name133' => string 'value133' (length=8)

   'name134' => string 'value134' (length=8)

   'name135' => string 'value135' (length=8)

   'name136' => string 'value136' (length=8)

   'name137' => string 'value137' (length=8)

   'name138' => string 'value138' (length=8)

   'name139' => string 'value139' (length=8)

   'name140' => string 'value140' (length=8)

   'name141' => string 'value141' (length=8)

   'name142' => string 'value142' (length=8)

   'name143' => string 'value143' (length=8)

   'name144' => string 'value144' (length=8)

   'name145' => string 'value145' (length=8)

   'name146' => string 'value146' (length=8)

   'name147' => string 'value147' (length=8)

   'name148' => string 'value148' (length=8)

   'name149' => string 'value149' (length=8)

   'name150' => string 'value150' (length=8)

   'name151' => string 'value151' (length=8)

   'name152' => string 'value152' (length=8)

   'name153' => string 'value153' (length=8)

   'name154' => string 'value154' (length=8)

   'name155' => string 'value155' (length=8)

   'name156' => string 'value156' (length=8)

   'name157' => string 'value157' (length=8)

   'name158' => string 'value158' (length=8)

   'name159' => string 'value159' (length=8)

   'name160' => string 'value160' (length=8)

   'name161' => string 'value161' (length=8)

   'name162' => string 'value162' (length=8)

   'name163' => string 'value163' (length=8)

   'name164' => string 'value164' (length=8)

   'name165' => string 'value165' (length=8)

   'name166' => string 'value166' (length=8)

   'name167' => string 'value167' (length=8)

   'name168' => string 'value168' (length=8)

   'name169' => string 'value169' (length=8)

   'name170' => string 'value170' (length=8)

   'name171' => string 'value171' (length=8)

   'name172' => string 'value172' (length=8)

   'name173' => string 'value173' (length=8)

   'name174' => string 'value174' (length=8)

   'name175' => string 'value175' (length=8)

   'name176' => string 'value176' (length=8)

   'name177' => string 'value177' (length=8)

   more elements...

 Chrome Version 52.0.2743.116 m (64-bit)

 150-180

 array (size=156)

   'name44' => string 'value44' (length=7)

   'name45' => string 'value45' (length=7)

   'name46' => string 'value46' (length=7)

   'name47' => string 'value47' (length=7)

   'name48' => string 'value48' (length=7)

   'name49' => string 'value49' (length=7)

   'name50' => string 'value50' (length=7)

   'name51' => string 'value51' (length=7)

   'name52' => string 'value52' (length=7)

   'name53' => string 'value53' (length=7)

   'name54' => string 'value54' (length=7)

   'name55' => string 'value55' (length=7)

   'name56' => string 'value56' (length=7)

   'name57' => string 'value57' (length=7)

   'name58' => string 'value58' (length=7)

   'name59' => string 'value59' (length=7)

   'name60' => string 'value60' (length=7)

   'name61' => string 'value61' (length=7)

   'name62' => string 'value62' (length=7)

   'name63' => string 'value63' (length=7)

   'name64' => string 'value64' (length=7)

   'name65' => string 'value65' (length=7)

   'name66' => string 'value66' (length=7)

   'name67' => string 'value67' (length=7)

   'name68' => string 'value68' (length=7)

   'name69' => string 'value69' (length=7)

   'name70' => string 'value70' (length=7)

   'name71' => string 'value71' (length=7)

   'name72' => string 'value72' (length=7)

   'name73' => string 'value73' (length=7)

   'name74' => string 'value74' (length=7)

   'name75' => string 'value75' (length=7)

   'name76' => string 'value76' (length=7)

   'name77' => string 'value77' (length=7)

   'name78' => string 'value78' (length=7)

   'name79' => string 'value79' (length=7)

   'name80' => string 'value80' (length=7)

   'name81' => string 'value81' (length=7)

   'name82' => string 'value82' (length=7)

   'name83' => string 'value83' (length=7)

   'name84' => string 'value84' (length=7)

   'name85' => string 'value85' (length=7)

   'name86' => string 'value86' (length=7)

   'name87' => string 'value87' (length=7)

   'name88' => string 'value88' (length=7)

   'name89' => string 'value89' (length=7)

   'name90' => string 'value90' (length=7)

   'name91' => string 'value91' (length=7)

   'name92' => string 'value92' (length=7)

   'name93' => string 'value93' (length=7)

   'name94' => string 'value94' (length=7)

   'name95' => string 'value95' (length=7)

   'name96' => string 'value96' (length=7)

   'name97' => string 'value97' (length=7)

   'name98' => string 'value98' (length=7)

   'name99' => string 'value99' (length=7)

   'name100' => string 'value100' (length=8)

   'name101' => string 'value101' (length=8)

   'name102' => string 'value102' (length=8)

   'name103' => string 'value103' (length=8)

   'name104' => string 'value104' (length=8)

   'name105' => string 'value105' (length=8)

   'name106' => string 'value106' (length=8)

   'name107' => string 'value107' (length=8)

   'name108' => string 'value108' (length=8)

   'name109' => string 'value109' (length=8)

   'name110' => string 'value110' (length=8)

   'name111' => string 'value111' (length=8)

   'name112' => string 'value112' (length=8)

   'name113' => string 'value113' (length=8)

   'name114' => string 'value114' (length=8)

   'name115' => string 'value115' (length=8)

   'name116' => string 'value116' (length=8)

   'name117' => string 'value117' (length=8)

   'name118' => string 'value118' (length=8)

   'name119' => string 'value119' (length=8)

   'name120' => string 'value120' (length=8)

   'name121' => string 'value121' (length=8)

   'name122' => string 'value122' (length=8)

   'name123' => string 'value123' (length=8)

   'name124' => string 'value124' (length=8)

   'name125' => string 'value125' (length=8)

   'name126' => string 'value126' (length=8)

   'name127' => string 'value127' (length=8)

   'name128' => string 'value128' (length=8)

   'name129' => string 'value129' (length=8)

   'name130' => string 'value130' (length=8)

   'name131' => string 'value131' (length=8)

   'name132' => string 'value132' (length=8)

   'name133' => string 'value133' (length=8)

   'name134' => string 'value134' (length=8)

   'name135' => string 'value135' (length=8)

   'name136' => string 'value136' (length=8)

   'name137' => string 'value137' (length=8)

   'name138' => string 'value138' (length=8)

   'name139' => string 'value139' (length=8)

   'name140' => string 'value140' (length=8)

   'name141' => string 'value141' (length=8)

   'name142' => string 'value142' (length=8)

   'name143' => string 'value143' (length=8)

   'name144' => string 'value144' (length=8)

   'name145' => string 'value145' (length=8)

   'name146' => string 'value146' (length=8)

   'name147' => string 'value147' (length=8)

   'name148' => string 'value148' (length=8)

   'name149' => string 'value149' (length=8)

   'name150' => string 'value150' (length=8)

   'name151' => string 'value151' (length=8)

   'name152' => string 'value152' (length=8)

   'name153' => string 'value153' (length=8)

   'name154' => string 'value154' (length=8)

   'name155' => string 'value155' (length=8)

   'name156' => string 'value156' (length=8)

   'name157' => string 'value157' (length=8)

   'name158' => string 'value158' (length=8)

   'name159' => string 'value159' (length=8)

   'name160' => string 'value160' (length=8)

   'name161' => string 'value161' (length=8)

   'name162' => string 'value162' (length=8)

   'name163' => string 'value163' (length=8)

   'name164' => string 'value164' (length=8)

   'name165' => string 'value165' (length=8)

   'name166' => string 'value166' (length=8)

   'name167' => string 'value167' (length=8)

   'name168' => string 'value168' (length=8)

   'name169' => string 'value169' (length=8)

   'name170' => string 'value170' (length=8)

   'name171' => string 'value171' (length=8)

   more elements...

 */

发问：

0-chrome为什么是一个‘伪随机值’？

HTTP Cookie（也叫Web Cookie或浏览器Cookie）是服务器发送到用户浏览器并保存在本地的一小块数据，它会在浏览器下次向同一服务器再发起请求时被携带并发送到服务器上。通常，它用于告知服务端两个请求是否来自同一浏览器，如保持用户的登录状态。Cookie使基于无状态的HTTP协议记录稳定的状态信息成为了可能。

Cookie主要用于以下三个方面：

  • 会话状态管理（如用户登录状态、购物车、游戏分数或其它需要记录的信息）
  • 个性化设置（如用户自定义设置、主题等）
  • 浏览器行为跟踪（如跟踪分析用户行为等）

Cookie曾一度用于客户端数据的存储，因当时并没有其它合适的存储办法而作为唯一的存储手段，但现在随着现代浏览器开始支持各种各样的存储方式，Cookie渐渐被淘汰。由于服务器指定Cookie后，浏览器的每次请求都会携带Cookie数据，会带来额外的性能开销（尤其是在移动环境下）。新的浏览器API已经允许开发者直接将数据存储到本地，如使用 Web storage API （本地存储和会话存储）或 IndexedDB 。

https://en.wikipedia.org/wiki/HTTP_cookie

Cross-site request forgery

For example, Bob might be browsing a chat forum where another user, Mallory, has posted a message. Suppose that Mallory has crafted an HTML image element that references an action on Bob's bank's website (rather than an image file), e.g.,

<img src="http://bank.example.com/withdraw?account=bob&amount=1000000&for=mallory">

If Bob's bank keeps his authentication information in a cookie, and if the cookie hasn't expired, then the attempt by Bob's browser to load the image will submit the withdrawal form with his cookie, thus authorizing a transaction without Bob's approval.

Cookie的缺陷

  1. Cookie会被附加在每个HTTP请求中，所以无形中增加了流量。
  2. 由于在HTTP请求中的Cookie是明文传递的，所以安全性成问题，除非用HTTPS。
  3. Cookie的大小限制在4KB左右，对于复杂的存储需求来说是不够用的。[3]

使用Cookies

用户可以改变浏览器的设置，以使用Cookies。同时一些浏览器自带或安装开发者工具包允许用户查看、修改或删除特定网站的Cookies信息。

识别功能

如果在一台计算机中安装多个浏览器，每个浏览器都会以独立的空间存放Cookie。因为Cookie中不但可以确认用户信息，还能包含计算机和浏览器的信息，所以一个用户使用不同的浏览器登录或者用不同的计算机登录，都会得到不同的Cookie信息，另一方面，对于在同一台计算机上使用同一浏览器的多用户群，Cookie不会区分他们的身份，除非他们使用不同的用户名登录。

https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Cookies

欧盟Cookie指令

关于Cookie，欧盟已经在2009/136/EC指令中提了相关要求，该指令已于2011年5月25日生效。虽然指令并不属于法律，但它要求欧盟各成员国通过制定相关的法律来满足该指令所提的要求。当然，各国实际制定法律会有所差别。

该欧盟指令的大意：在征得用户的同意之前，网站不允许通过计算机、手机或其他设备存储、检索任何信息。自从那以后，很多网站都在网站声明中添加了相关说明，告诉用户他们的Cookie将用于何处。

可以通过维基百科的相关内容获取最新的各国法律和更精确的信息。

僵尸Cookie和删不掉的Cookie

Cookie的一个极端使用例子是僵尸Cookie（或称之为“删不掉的Cookie”），这类Cookie较难以删除，甚至删除之后会自动重建。它们一般是使用Web storage API、Flash本地共享对象或者其他技术手段来达到的。相关内容可以看：

浏览器cookie数 跨站请求伪造 欧盟Cookie指令的更多相关文章

  1. Tornado 的安全性保障机制Cookie XSRF跨站请求伪造阻断 &用户验证机制

    6.1 Cookie 对于RequestHandler,除了在第二章中讲到的之外,还提供了操作cookie的方法. 设置/获取 注意:Cookie 在浏览器调试时, 只有在第一次访问该网站的时候获取到 ...

  2. 跨站请求伪造和cookie伪造

    CSRF(Cross-site request forgery跨站请求伪造,也被称成为“one click attack”或者session riding,通常缩写为CSRF或者XSRF,是一种对网站 ...

  3. 跨站请求伪造 CSRF / XSRF<一：介绍>

    跨站请求伪造(英语:Cross-site request forgery),也被称为 one-click attack 或者 session riding,通常缩写为 CSRF 或者 XSRF, 是一 ...

  4. python 全栈开发，Day87(ajax登录示例,CSRF跨站请求伪造,Django的中间件,自定义分页)

    一.ajax登录示例 新建项目login_ajax 修改urls.py,增加路径 from app01 import views urlpatterns = [ path('admin/', admi ...

  5. django之cookies，session 、中间件及跨站请求伪造

    cookies 和session 为什么会有cookie? ​ 由于http协议是无状态的,即用户访问过后,不留痕迹(状态可以理解为客户端和服务器在某次会话中产生的数据,那无状态的就以为这些数据不会被 ...

  6. CSRF Cross-site request forgery 跨站请求伪造

    跨站请求伪造目标站---无知用户---恶意站 http://fallensnow-jack.blogspot.com/2011/08/webgoat-csrf.html https://wiki.ca ...

  7. 教你轻松解决CSRF跨站请求伪造攻击

    摘要:CSRF(Cross-site request forgery)跨站请求伪造,通过伪装来自受信任用户的请求来利用受信任的网站.与XSS攻击相比,CSRF攻击往往不大流行(因此对其进行防范的资源也 ...

  8. 关于XSS（跨站脚本攻击）和CSRF（跨站请求伪造）

    我们常说的网络安全其实应该包括以下三方面的安全: 1.机密性,比如用户的隐私被窃取,帐号被盗,常见的方式是木马. 2.完整性,比如数据的完整,举个例子,康熙传位十四子,被当时四阿哥篡改遗诏:传位于四子 ...

  9. csrf跨站请求伪造

    如何杜绝跨站请求伪造? 1.要让服务器知道本次请求是不是冒用了用户的身份→ 2.服务器发给用户一个凭证,用户请求时需携带此凭证→ 3.此凭证只能用户看到而且冒用者看不到→ 4.这就用到了浏览器的安全机 ...

随机推荐

  1. docker 安装及使用介绍

    docker 安装及使用用介绍 安装docker所依赖的基础环境 1 64 bits CPU 2 Linux Kernel 3.10+ //如果低于则需要手动给内核打补丁.因为分层构建联合挂载系统得在 ...

  2. 蓝桥杯-入门训练 ：A+B问题

    问题描述 输入A.B,输出A+B. 说明:在“问题描述”这部分,会给出试题的意思,以及所要求的目标. 输入格式 输入的第一行包括两个整数,由空格分隔,分别表示A.B. 输出格式 输出一行,包括一个整数 ...

  3. OSS阿里云相关文档

    OSS阿里云相关文档 oss文档链接

  4. synchronized（修饰方法和代码块）

    synchronized(修饰方法和代码块) 1. 含义 synchronized 是同步锁,用来实现互斥同步. 在 Java 中,关键字 synchronized 可以保证在同一个时刻,只有一个线程 ...

  5. BZOJ4659: Lcm

    Description 给出A,B,考虑所有满足l<=a<=A,l<=b<=B,且不存在n>1使得n^2同时整除a和b的有序数 对(a,b),求其lcm(a,b)之和.答 ...

  6. P1341 无序字母对[欧拉路]

    题目描述 给定n个各不相同的无序字母对(区分大小写,无序即字母对中的两个字母可以位置颠倒).请构造一个有n+1个字母的字符串使得每个字母对都在这个字符串中出现. 解析 毒瘤字符串读入 我就是不喜欢邻接 ...

  7. git 删除错误commit

    其实就是硬reset到之前对的commit记录然后强行再推送到远程库一下 具体操作: git reset --hard <commit_id> git push origin HEAD - ...

  8. learning java 获取环境变量及系统属性

    通过System.getenv( ) 获取环境变量 通过System.getProperties() 获取系统属情 通过System.currentTimeMillis()  System.nanoT ...

  9. 桥接模式：探索JDBC底层实现

    一.目录概要 二.问题探究 需求:假设要设计一个电脑商场管理系统的某个模块设计,电脑分为品牌和类型两个纬度,我们应该怎么解决? 按照初学者的思路,利用继承就能简单粗暴的实现,那我们来看下这种思路的设计 ...

  10. noi.ac #46 最长上升子序列

    \(des\) 长度为 \(n\) 的序列 \(A\),从中删去恰好 \(k\) 个元素(右边的元素往左边移动),记 \(cnt\) 为新 序列中 \(Ai = i\) 的元素个数(即权值与下标相同的 ...