cookie資料庫

⑴ 怎麼樣將存儲在cookies和session中的用戶信息添加到資料庫中

先獲取cookies和session中的用戶信息，然後存入資料庫即可。

⑵ cookie前端存儲有哪幾種

1、cookie
HTTP cookie，通常直接叫做cookie，是客戶端用來存儲數據的一種選項，它既可以在客戶端設置也可以在伺服器端設置。cookie會跟隨任意HTTP請求一起發送。
優點：兼容性好
缺點：一是增加了網路流量；二則是它的數據容量有限，最多隻能存儲4KB的數據，瀏覽器之間各有不同；三是不安全。
2、userData
userData是微軟通過一個自定義行為引入的持久化用戶數據的概念。用戶數據允許每個文檔最多128KB數據，每個域名最多1MB數據。
缺點：userData不是 web 標準的一部分，只有IE支持。
3、web存儲機制
web storage，包括兩種：sessionStorage 和 localStorage，前者嚴格用於一個瀏覽器會話中存儲數據，因為數據在瀏覽器關閉後會立即刪除；後者則用於跨會話持久化地存儲數據。
缺點：IE不支持 SessionStorage，低版本IE ( IE6, IE7 ) 不支持 LocalStorage，並且不支持查詢語言
4、indexedDB
indexed Database API，簡稱為indexedDB，是在瀏覽器中保存結構化數據的一種「資料庫」。它類似SQL資料庫的結構化數據存儲機制，代替了廢棄已久的web SQL Database API，它能夠在客戶端存儲大量的結構化數據，並且使用索引高效檢索的API。
缺點：兼容性不好，未得到大部分瀏覽器的支持。
5、Flash cookie
Flash本地存儲，類似於HTTP cookie，它是利用 SharedObject類來實現本地存儲信息。它默認允許每個站點存儲不超過100K的數據，遠大於cookie，而且能夠跨瀏覽器。
缺點：瀏覽器需安裝 Flash 控制項，畢竟它是通過Flash的類來存儲。所幸的是，沒有安裝Flash的用戶極少。
6、Google Gears
Google Gears是Google在07年發布的一個開源瀏覽器插件，Gears 內置了一個基於SQLite的嵌入式 SQL資料庫，並提供了統一API 對 資料庫進行訪問，在取得用戶授權之後，每個站點可以在SQL資料庫中存儲「不限大小」的數據。
缺點：需要安裝 Google Gears 組件

⑶ cookie里存的有值，怎麼提交到資料庫呢

額 你的問題里沒有涉及到提交資料庫啊。
就上面的兩個例子，有兩個cookie，名字為"one ","two"，存到了本地，你如果想存到資料庫，要先從$_COOKIE，這個全局變數里取出來，然後用php腳本存到資料庫，如<?php
$name=$_COOKIE["one"];//取值
插入資料庫
?>
通常，我們用來記錄用戶一次登錄後的用戶名和密碼，用$_SESSION比較好，存到伺服器端。 因為，存COOKIE需要用戶的瀏覽器允許，且用戶清楚垃圾時可能會刪除COOKIE

⑷ 安卓cookie，cookie是什麼cookie是什麼

cookie只是網頁緩存，安卓是沒有cookie的。
比如一個網站xxxx.com，登陸頁為xxx.com/login.jsp,登陸方式為get，也就是xxx.com/login.jsp?username=xx&password=xx。登陸成功後從此頁都取得了Json值，但是用http來獲取另一個頁面的Json時就是null，這就是典型的cookie問題，因為這里每一個Json頁面都有cookie檢測。需要android請求的時候加上cookie在可以順利訪問。

⑸ Cookie是什麼呀

簡言之，就是你點擊看過的鏈接，變了顏色的那些痕跡

什麼是cookie
cookie 歷來指就著牛奶一起吃的點心。然而，在網際網路內，「cookie」這個字有了完全不同的意思。那麼「cookie」到底是什麼呢？「Cookie」是小量信息，由網路伺服器發送出來以存儲在網路瀏覽器上，從而下次這位獨一無二的訪客又回到該網路伺服器時，可從該瀏覽器讀回此信息。這是很有用的，讓瀏覽器記住這位訪客的特定信息，如上次訪問的位置、花費的時間或用戶首選項（如樣式表）。Cookie 是個存儲在瀏覽器目錄的文本文件，當瀏覽器運行時，存儲在 RAM 中。一旦閣下從該網站或網路伺服器退出，Cookie 也可存儲在計算機的硬驅上。I3I.net的打算是，當訪客結束其瀏覽器對話時，即終止I3I.net的所有 cookie。
Cookie 有哪些用途？
Cookie 的用途之一是存儲用戶在特定網站上的密碼和 ID。另外，也用於存儲起始頁的首選項。在提供個人化查看的網站上，將要求閣下的網路瀏覽器利用閣下計算機硬驅上的少量空間來儲存這些首選項。這樣，每次閣下登錄該網站時，閣下的瀏覽器將檢查閣下是否就該唯一的伺服器有任何預先定義的首選項（cookie）。如果有的話，瀏覽器將此 cookie 隨閣下對網頁的請求一起發送給伺服器。Microsoft 和 Netscape 使用 cookie 在其網站上創建個人起始頁。各家公司利用 cookie 的一般用途包括：在線定貨系統、網站個人化和網站跟蹤。
網站個人化是 cookie 最有益的用途之一。例如，當誰來到 CNN 網站，但並不想查看任何商務新聞。網站允許他將該項選為選項。從那時起（或者直到 cookie 逾期），他在訪問 CNN 網頁時將不會讀到商務新聞。
這些 Cookie 是如何起作用的？
文檔的 HTML 代碼中的命令行告訴瀏覽器設置某一名稱或數值的 cookie。以下是用來設置 cookie 腳本的一個普通實例。
Set-Cookie: name = VALUE;
expires = DATE;
path = PATH;
domain = DOMAIN_NAME;
那麼安全性如何？HTTP Cookie 不能用來從閣下的硬驅上檢索個人數據、放置病毒、得到閣下的電子郵件地址或偷竊有關閣下身份的敏感信息；然而，HTTP Cookie 可用來跟蹤閣下在特定網站上的所到之處。不使用 cookie 就很難進行網站跟蹤。
至於其他一切與網際網路有關的事，如同閣下所希望的那樣是匿名的。沒有網站知道閣下是誰，除非閣下自己透露給網站。同時，cookie 只是為了更好地了解使用模式並改進網站訪客的效率而採用的一個網站跟蹤統計手段而已。
如果網站設計師旨在使網頁能與訪客更具互動作用，或者若設計師計劃讓訪客自定義網站的外觀，則就需要使用 cookie。而且，如果閣下想要網站在某些情況下改變其外觀，cookie 則提供了一條快速、容易的途徑，讓閣下的 HTML 頁面按需要而改變。最新型的伺服器使用 cookie 有助於資料庫的互動性，進而改進網站的整體互動性。

⑹ 什麼是cookie數據

所謂cookies 就是你每次登錄網站論壇之類的
帳號密碼的一個記錄，
每次登錄之後會保存在你機器的C盤的一個文本文件里，會記錄你曾經登錄過的地方。

有的網站會提示你保存多久，這樣的話下次再登錄就不需要輸入帳號密碼了。

下面是專業解釋:
Cookies亦稱Cookie
Cookies是一種能夠讓網站伺服器把少量數據儲存到客戶端的硬碟或內存，或是從客戶端的硬碟讀取數據的一種技術。Cookies是當你瀏覽某網站時，由Web伺服器置於你硬碟上的一個非常小的文本文件，它可以記錄你的用戶ID、密碼、瀏覽過的網頁、停留的時間等信息。當你再次來到該網站時，網站通過讀取Cookies，得知你的相關信息，就可以做出相應的動作，如在頁面顯示歡迎你的標語，或者讓你不用輸入ID、密碼就直接登錄等等。

從本質上講，它可以看作是你的身份證。但Cookies不能作為代碼執行，也不會傳送病毒，且為你所專有，並只能由提供它的伺服器來讀取。保存的信息片斷以「名/值」對(name-value pairs)的形式儲存，一個「名/值」對僅僅是一條命名的數據。一個網站只能取得它放在你的電腦中的信息，它無法從其它的Cookies文件中取得信息，也無法得到你的電腦上的其它任何東西。

Cookies中的內容大多數經過了加密處理，因此一般用戶看來只是一些毫無意義的字母數字組合，只有伺服器的CGI處理程序才知道它們真正的含義。

由於Cookies是我們瀏覽的網站傳輸到用戶計算機硬碟中的文本文件或內存中的數據，因此它在硬碟中存放的位置與使用的操作系統和瀏覽器密切相關。在Windows 9X系統計算機中，Cookies文件的存放位置為C:WindowsCookies，在Windows NT/2000/XP的計算機中，Cookies文件的存放位置為C:\Documents and Settings\用戶名\Cookies。

硬碟中的Cookies文件可以被Web瀏覽器讀取，它的命令格式為：用戶名@網站地址[數字].txt。如筆者計算機中的一個Cookies文件名為：ch@163[1].txt。要注意的是：硬碟中的Cookies屬於文本文件，不是程序。

Cookies的設置

你可以在IE的「工具/Internet選項」的「常規」選項卡中，選擇「設置/查看文件」，查看所有保存到你電腦里的Cookies。這些文件通常是以user@domain格式命名的，user是你的本地用戶名，domain是所訪問的網站的域名。如果你使用NetsCape瀏覽器，則存放在「C:PROGRAMFILESNETS- CAPEUSERS」裡面，與IE不同的是，NETSCAPE是使用一個Cookie文件記錄所有網站的Cookies。

我們可對Cookie進行適當設置：打開「工具/Internet選項」中的「隱私」選項卡（注意該設置只在IE6.0/IE7.0中存在，其他版本IE可以單擊「工具/Internet選項」「安全」標簽中的「自定義級別」按鈕，進行簡單調整），調整Cookie的安全級別。通常情況，可以調整到「中高」或者「高」的位置。多數的論壇站點需要使用Cookie信息，如果你從來不去這些地方，可以將安全級調到「阻止所有Cookies」;如果只是為了禁止個別網站的Cookie，可以單擊「編輯」按鈕，將要屏蔽的網站添加到列表中。在「高級」按鈕選項中，你可以對第一方Cookie和第三方的Cookie進行設置，第一方Cookie是你正在瀏覽的網站的Cookie，第三方Cookie是非正在瀏覽的網站發給你的Cookie，通常要對第三方Cookie選擇「拒絕」。你如果需要保存Cookie，可以使用IE的「導入導出」功能，打開「文件/導入導出」，按提示操作即可。

Cookies的寫入與讀取

Cookies集合是附屬於Response對象及Request對象的數據集合，使用時需要在前面加上Response或Request。

用於給客戶機發送Cookies的語法通常為：

當給不存在的Cookies集合設置時，就會在客戶機創建，如果該Cookies己存在，則會被代替。由於Cookies是作為HTTP傳輸的頭信息的一部分發給客戶機的，所以向客戶機發送Cookies的代碼一般放在發送給瀏覽器的HTML文件的標記之前。

如果用戶要讀取Cookies，則必須使用Request對象的Cookies集合，其使用方法是：

需要注意的是，只有在伺服器未被下載任何數據給瀏覽器前，瀏覽器才能與Server進行Cookies集合的數據交換，一旦瀏覽器開始接收Server所下載的數據，Cookies的數據交換則停止，為了避免錯誤，要在程序和前面加上response.Buffer=True。

Cookies的應用

幾乎所有的網站設計者在進行網站設計時都使用了Cookie，因為他們都想給瀏覽網站的用戶提供一個更友好的、人文化的瀏覽環境，同時也能更加准確地收集訪問者的信息。

網站瀏覽人數管理

由於代理伺服器、緩存等的使用，唯一能幫助網站精確統計來訪人數的方法就是為每個訪問者建立一個唯一的ID。使用Cookie，網站可以完成以下工作：測定多少人訪問過；測定訪問者中有多少是新用戶（即第一次來訪），多少是老用戶；測定一個用戶多久訪問一次網站。

通常情況下，網站設計者是藉助後台資料庫來實現以上目的的。當用戶第一次訪問該網站時，網站在資料庫中建立一個新的ID，並把ID通過Cookie傳送給用戶。用戶再次來訪時，網站把該用戶ID對應的計數器加1，得到用戶的來訪次數或判斷用戶是新用戶還是老用戶。

按照用戶的喜好定製網頁外觀

有的網站設計者，為用戶提供了改變網頁內容、布局和顏色的權力，允許用戶輸入自己的信息，然後通過這些信息對網站的一些參數進行修改，以定製網頁的外觀。

在電子商務站點中實現諸如「購物籃」等功能

可以使用Cookie記錄用戶的ID，這樣當你往「購物籃」中放了新東西時，網站就能記錄下來，並在網站的資料庫里對應著你的ID記錄當你「買單」時，網站通過ID檢索資料庫中你的所有選擇就能知道你的「購物籃」里有些什麼。

在一般的事例中，網站的資料庫能夠保存的有你所選擇的內容、你瀏覽過的網頁、你在表單里填寫的信息等；而包含有你的唯一ID的Cookie則保存在你的電腦里。

Cookies的缺陷

Cookie雖然被廣泛的應用，並能做到一些使用其它技術不可能實現的功能。但也存在一些不夠完美的方面，給應用帶來不便。

多人共用一台電腦的問題

任何公共場合的電腦或者許多在辦公室或家裡使用的電腦，都會同時被兩個以上的人使用。這樣，當你用它在網上超市購物時，網上超市或網站會在這台機器上留下一個Cookie，將來也許就會有某個人試圖使用你的賬戶購物，帶來了不安全的可能。當然，在一些使用多用戶操作系統如Windows NT或UNIX的電腦上，這並不會成為一個問題。因為在多用戶操作系統下不同的賬戶的Cookie分別放在不同的地方。

Cookies被刪除時

假如你的瀏覽器不能正常工作，你可能會刪除電腦上所有的臨時Internet文件。然而，一旦這樣操作以後，你就會丟掉所有的Cookies文件。當你再次訪問一個網站時，網站會認為你是一位新用戶並分配給你一個新的用戶ID以及一個新的Cookie。結果將會造成網站統計的新老用戶比發生偏差，而你也難以恢復過去保存的參數選擇。

一人使用多台電腦時

有的人一天之中經常使用一台以上的電腦。例如在辦公室里有一台電腦、家裡有一台、還有移動辦公用的筆記本電腦。除非網站使用了特別的技術來解決這一問題，否則，你將會有三個不同的Cookies文件在這三台機器上，而在三台機器上訪問過的任何網站都將會把你看成三個不同的用戶。

防範Cookies泄密

想知道你訪問的網站是否在你的硬碟或內存中寫入了Cookies信息嗎？只需執行下面的操作步驟，就可以了解和控制你正在訪問的網站的Cookies信息。

步驟一 點擊IE窗口中的「工具」 「Internet選項」，打開「Internet選項」設置窗口；

步驟二 點擊「Internet選項」設置窗口中的「安全」標簽，然後再點擊「自定義級別」按鈕，進入「安全設置」窗口；

步驟三 找到「安全設置」窗口中的「Cookies」設置項。「Cookies」設置項下有兩個分選項，其中「允許使用存儲在您計算機上的Cookies」是針對存儲在用戶計算機硬碟中的Cookies文件；「允許使用每個對話Cookies（未存儲）」是針對存儲在用戶計算機內存中的Cookies信息。存儲在硬碟中的Cookies文件是永久存在的，而存儲在內存中的Cookies信息是臨時的。要想IE在即將接收來自Web站點的所有Cookies時進行提示，可分別選擇上面兩個分選項中的「提示」項。當然，你也可以選擇「啟用」，允許IE接受所有的Cookies信息（這也是IE的默認選項）；選擇「禁止」，則是不允許Web站點將Cookies存儲到您的計算機上，而且Web站點也不能讀取你計算機中已有的Cookies。

IE6.0提供了更為可靠的個人隱私及安全保護措施，可以讓用戶來控制瀏覽器向外發送信息的多少。在「Internet 選項」窗口中新增了「隱私」選項卡（圖1），用戶可以在其中直接設置瀏覽時的隱私級別，按需要控制其他站點對自己電腦所使用的Cookies。如果我們正在瀏覽的站點使用了Cookie，那麼在瀏覽器狀態欄中會有一個黃色驚嘆號的標記，雙擊後可打開「隱私報告」對話框，用戶可以在其中查看具體的隱私策略，還可直接點擊「設置」按鈕後在上述「隱私」選項卡中調節安全隱私級別。

在「常規」選項卡中還增加了「刪除Cookies」按鈕（圖2），方便用戶直接清除本機上的Cookies。另外，在「工具」 「選項」 「高級」選項卡中也增加了一些進一步提高安全性的選項（如關閉瀏覽器時清空Internet臨時文件）。其實，如何更好地保護個人隱私和安全是微軟下一代「.NET」戰略軟體中的關鍵技術，現在IE6.0已經嘗試著邁出了第一步。

另外，由於Cookies的信息並不都是以文件形式存放在計算機里，還有部分信息保存在內存里。比如你在瀏覽網站的時候，Web伺服器會自動在內存中生成Cookie，當你關閉IE瀏覽器的時候又自動把Cookie刪除，那樣上面介紹的兩種方法就起不了作用，我們需要藉助注冊表編輯器來修改系統設置。要注意的是，修改注冊表前請作備份，以便出現問題後能順利恢復。

運行Regedit，找到如下鍵值：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Internet\ SettingsCacheSpecial PathsCookies，這是Cookies在內存中的鍵值，把這個鍵值刪除。至此Cookies無論以什麼形式存在，我們都不用再害怕了。 （註：新版本Windows可能已經不在此注冊表目錄下）

最後有必要說明的一點是：杜絕Cookies雖然可以增強你電腦的信息安全程度，但這樣做同樣會有一些弊端。比如在一些需要Cookies支持的網頁上，會發生一些莫名其妙的錯誤，典型的例子就是你以後不能使用某些網站的免費信箱了。

Cookies欺騙

通過分析Cookie的格式，我們知道，最後兩項中分別是它的URL路徑和域名，伺服器對Cookie的識別靠的就是這兩個參數。正常情況下，我們要瀏覽一個網站時輸入的URL便是它的域名，需要經過域名管理系統DNS將其轉化為IP地址後進行連接。若能在DNS上進行一些設置，把目標域名的IP地址對應到其它站點上，我們便可以非法訪問目標站點的Cookie了。

要進行Cookies欺騙，其實很簡單。比如在Win9X下的安裝目錄下，有一名為hosts.sam的文件，以文本方式打開後會看到這樣的格式：

127.0.0.1 localhost

經過設置，便可以實現域名解析的本地化，只需將IP和域名依上面的格式添加到文件中並另存為hosts即可。hosts文件實際上可以看成一個本機的DNS系統，它可以負責把域名解釋成IP地址，它的優先權比DNS伺服器要高，它的具體實現是TCP/IP協議中的一部分。

⑺ 我用php做網站的時候，把資料庫查出來的數據保存到cookie里，避免每次都要查詢資料庫的麻煩，這樣好嗎

cookie能夠保存的數據是很少的，現在資料庫的架構一般是有文件緩存，memcache內存緩存，redis加快讀寫速度，m-s組合等，cookie一般保存登錄信息等少量數據

⑻ 什麼是COOKIE

一、了解Cookie 適用對象：初級讀者

Cookie是當你瀏覽某網站時，網站存儲在你機器上的一個小文本文件，它記錄了你的用戶ID，密碼、瀏覽過的網頁、停留的時間等信息，當你再次來到該網站時，網站通過讀取Cookie，得知你的相關信息，就可以做出相應的動作，如在頁面顯示歡迎你的標語，或者讓你不用輸入ID、密碼就直接登錄等等。你可以在IE的「工具/Internet選項」的「常規」選項卡中，選擇「設置/查看文件」，查看所有保存到你電腦里的Cookie。這些文件通常是以user@domain格式命名的，user是你的本地用戶名，domain是所訪問的網站的域名。如果你使用NetsCape瀏覽器，則存放在「C:\PROGRAMFILES\NETSCAPE\USERS\」裡面，與IE不同的是，NETSCAPE是使用一個Cookie文件記錄所有網站的Cookies。

為了保證上網安全我們需要對Cookie進行適當設置。打開「工具/Internet選項」中的「隱私」選項卡（注意該設置只在IE6.0中存在，其他版本IE可以在「工具/Internet選項」的「安全」標簽中單擊「自定義級別」按鈕，進行簡單調整），調整Cookie的安全級別。通常情況，可以將滑塊調整到「中高」或者「高」的位置。多數的論壇站點需要使用Cookie信息，如果你從來不去這些地方，可以將安全級調到「阻止所有Cookies」。如果只是為了禁止個別網站的Cookie，可以單擊「編輯」按鈕，將要屏蔽的網站添加到列表中。在「高級」按鈕選項中，你可以對第一方Cookie和第三方的Cookie進行設置，第一方Cookie是你正在瀏覽的網站的Cookie，第三方Cookie非正在瀏覽的網站發給你的Cookie，通常要對第三方Cookie選擇「拒絕」。你如果需要保存Cookie，可以使用IE的「導入導出」功能，打開「文件/導入導出」，按提示操作即可。

Cookie中的內容大多數經過了加密處理，因此在我們看來只是一些毫無意義的字母數字組合，只有伺服器的CGI處理程序才知道它們真正的含義。通過一些軟體我們可以查看到更多的內容，使用Cookie Pal軟體查看到的Cookie信息，如圖2所示。它為我們提供了Server、Expires、Name、value等選項的內容。其中，Server是存儲Cookie的網站，Expires記錄了Cookie的時間和生命期，Name和value欄位則是具體的數據。

二、Cookie的傳遞流程 適用對象：中級讀者

當在瀏覽器地址欄中鍵入了一個Web站點的URL，瀏覽器會向該Web站點發送一個讀取網頁的請求，並將結果在顯示器上顯示。這時該網頁在你的電腦上尋找Amazon網站設置的Cookie文件，如果找到，瀏覽器會把Cookie文件中的數據連同前面輸入的URL一同發送到Amazon伺服器。伺服器收到Cookie數據，就會在他的資料庫中檢索你的ID，你的購物記錄、個人喜好等信息，並記錄下新的內容，增加到資料庫和Cookie文件中去。如果沒有檢測到Cookie或者你的Cookie信息與資料庫中的信息不符合，則說明你是第一次瀏覽該網站，伺服器的CGI程序將為你創建新的ID信息，並保存到資料庫中。

Cookie是利用了網頁代碼中的HTTP頭信息進行傳遞的，瀏覽器的每一次網頁請求，都可以伴隨Cookie傳遞，例如，瀏覽器的打開或刷新網頁操作。伺服器將Cookie添加到網頁的HTTP頭信息中，伴隨網頁數據傳回到你的瀏覽器，瀏覽器會根據你電腦中的Cookie設置選擇是否保存這些數據。如果瀏覽器不允許Cookie保存，則關掉瀏覽器後，這些數據就消失。Cookie在電腦上保存的時間是不一樣的，這些都是由伺服器的設置不同決定得。Cookie有一個Expires（有效期）屬性，這個屬性決定了Cookie的保存時間，伺服器可以通過設定Expires欄位的數值，來改變Cookie的保存時間。如果不設置該屬性，那麼Cookie只在瀏覽網頁期間有效，關閉瀏覽器，這些Cookie自動消失，絕大多數網站屬於這種情況。通常情況下，Cookie包含Server、Expires、Name、value這幾個欄位，其中對伺服器有用的只是Name和value欄位，Expires等欄位的內容僅僅是為了告訴瀏覽器如何處理這些Cookies。

三、Cookie的編程實現 適用對象：高級讀者

多數網頁編程語言都提供了對Cookie的支持。如javascript、VBScript、Delphi、ASP、SQL、PHP、C#等。在這些面向對象的編程語言中，對Cookie的編程利用基本上是相似的，大體過程為：先創建一個Cookie對象（Object），然後利用控制函數對Cookie進行賦值、讀取、寫入等操作。那麼如何通過代碼來獲取其他用戶Cookie中的敏感信息？下面進行簡單的介紹。

該方法主要有兩步，首先要定位你需要收集Cookie的網站，並對其進行分析，並構造URL；然後編制收集Cookie的PHP代碼，並將其放到你可以控制的網站上，當不知情者單擊了你構造的URL後可以執行該PHP代碼。

四、Cookie的安全問題 適用對象：所有希望上網安全的讀者

1.Cookie欺騙

Cookie記錄著用戶的帳戶ID、密碼之類的信息，如果在網上傳遞，通常使用的是MD5方法加密。這樣經過加密處理後的信息，即使被網路上一些別有用心的人截獲，也看不懂，因為他看到的只是一些無意義的字母和數字。然而，現在遇到的問題是，截獲Cookie的人不需要知道這些字元串的含義，他們只要把別人的Cookie向伺服器提交，並且能夠通過驗證，他們就可以冒充受害人的身份，登陸網站。這種方法叫做Cookie欺騙。Cookie欺騙實現的前提條件是伺服器的驗證程序存在漏洞，並且冒充者要獲得被冒充的人的Cookie信息。目前網站的驗證程序要排除所有非法登錄是非常困難的，例如，編寫驗證程序使用的語言可能存在漏洞。而且要獲得別人Cookie是很容易的，用支持Cookie的語言編寫一小段代碼就可以實現（具體方法見三），只要把這段代碼放到網路里，那麼所有人的Cookie都能夠被收集。如果一個論壇允許HTML代碼或者允許使用Flash標簽就可以利用這些技術收集Cookie的代碼放到論壇里，然後給帖子取一個吸引人的主題，寫上有趣的內容，很快就可以收集到大量的Cookie。在論壇上，有許多人的密碼就被這種方法盜去的。至於如何防範，目前還沒有特效葯，我們也只能使用通常的防護方法，不要在論壇里使用重要的密碼，也不要使用IE自動保存密碼的功能，以及盡量不登陸不了解底細的網站。

2.Flash的代碼隱患

Flash中有一個getURL（）函數，Flash可以利用這個函數自動打開指定的網頁。因此它可能把你引向一個包含惡意代碼的網站。打個比方，當你在自己電腦上欣賞精美的Flash動畫時，動畫幀里的代碼可能已經悄悄地連上網，並打開了一個極小的包含有特殊代碼的頁面。這個頁面可以收集你的Cookie、也可以做一些其他的事情，比如在你的機器上種植木馬甚至格式化你的硬碟等等。對於Flash的這種行為，網站是無法禁止的，因為這是Flash文件的內部行為。我們所能做到的，如果是在本地瀏覽盡量打開防火牆，如果防火牆提示的向外發送的數據包並不為你知悉，最好禁止。如果是在Internet上欣賞，最好找一些知名的大網站。

⑼ php中用cookie怎麼獲取資料庫中的值，答得明白加分

cookie不是獲取資料庫的值，而是用來儲存獲取出來的值。
比如我從資料庫里獲取一個值A，然後我把這個值存到cookie里，這樣我在其他頁面就可以直接從cookie里獲取到A了，而不需要再次從資料庫里去獲取。就相當於一個臨時的倉庫。
你禁用了cookie之後，即使你登陸判斷成功，你的信息也不能被保存在cookie里，那跳到其他頁面或者是本頁面被刷新後就沒法從cookie里讀取到你的數據，然後就判定為你沒有登錄，所以就導致你登陸不上去了