我们已经知道,在 document 对象中有一个 cookie 属性。但是 Cookie 又是什么?“某些 Web 站点在您的硬盘上用很小的文本文件存储了一些信息,这些文件就称为 Cookie。”—— MSIE 帮助。一般来说,Cookies 是 CGI 或类似,比 HTML 高级的文件、程序等创建的,但是 javascript 也提供了对 Cookies 的很全面的访问权利。
我们先要学一学 Cookie 的基本知识。
每个 Cookie 都是这样的:= 的限制与 javascript 的命名限制大同小异,少了“不能用 javascript 关键字”,多了“只能用可以用在 URL 编码中的字符”。后者比较难懂,但是只要你只用字母和数字命名,就完全没有问题了。的要求也是“只能用可以用在 URL 编码中的字符”。
每个 Cookie 都有失效日期,一旦电脑的时钟过了失效日期,这个 Cookie 就会被删掉。我们不能直接删掉一个Cookie,但是可以用设定失效日期早于现在时刻的方法来间接删掉它。
每个网页,或者说每个站点,都有它自己的 Cookies,这些 Cookies 只能由这个站点下的网页来访问,来自其他站点或同一站点下未经授权的区域的网页,是不能访问的。每一“组”Cookies 有规定的总大小(大约 2KB 每“组”),一超过最大总大小,则最早失效的 Cookie 先被删除,来让新的 Cookie“安家”。
现在我们来学习使用 documents.cookie 属性。
如果直接使用 documents.cookie 属性,或者说,用某种方法,例如给变量赋值,来获得 documents.cookie 的值,我们就可以知道在现在的文档中有多少个 Cookies,每个 Cookies 的名字,和它的值。
例如,在某文档中添加“document.write(documents.cookie)”,结果显示:
name=kevin; email=kevin@kevin.com; lastvisited=index.html
这意味着,文档包含 3 个 Cookies:name, email 和 lastvisited,它们的值分别是 kevin, kevin@kevin.com 和 index.html。可以看到,两个 Cookies
之间是用分号和空格隔开的,于是我们可以用 cookieString.split('; ') 方法得到每个 Cookie 分开的一个数组(先用 var cookieString = documents.cookie)。
设定一个 Cookie 的方法是对 documents.cookie 赋值。与其它情况下的赋值不同,向 documents.cookie 赋值不会删除掉原有的 Cookies,而只会增添 Cookies 或更改原有 Cookie。赋值的格式:
documents.cookie = 'cookieName=' + escape('cookievalue')
+ ';expires=' +
expirationDateObj.toGMTString();
是不是看到头晕了呢?cookieName 表示 Cookie 的名称,cookievalue 表示 Cookie 的值,expirationDateObj 表示储存着失效日期的日期对象名,如果不需要指定失效日期,则不需要第二行。不指定失效日期,则浏览器默认是在关闭浏览器(也就是关闭所有窗口)之后过期。
首先 escape() 方法:为什么一定要用?因为 Cookie 的值的要求是“只能用可以用在 URL 编码中的字符”。我们知道“escape()”方法是把字符串按 URL 编码方法来编码的,那我们只需要用一个“escape()”方法来处理输出到 Cookie
的值,用“unescape()”来处理从 Cookie 接收过来的值就万无一失了。而且这两个方法的最常用途就是处理 Cookies。其实设定一个 Cookie 只是“documents.cookie = 'cookieName=cookievalue'”这么简单,但是为了避免在 cookievalue 中出现 URL 里不准出现的字符,还是用一个 escape() 好。
然后“expires”前面的分号:注意到就行了。是分号而不是其他。
最后 toGMTString() 方法:设定 Cookie 的时效日期都是用 GMT 格式的时间的,其它格式的时间是没有作用的。
现在我们来实战一下。设定一个“name=rose”的 Cookie,在 3 个月后过期。
var expires = new Date();
expires.setTime(expires.getTime() + 3 * 30 * 24
* 60 * 60 * 1000);
/* 三个月 x 一个月当作 30 天 x 一天 24 小时
x 一小时 60 分 x 一分 60 秒 x
一秒 1000 毫秒 */
documents.cookie = 'name=rose;expires=' +
expires.toGMTString();
为什么没有用 escape() 方法?这是因为我们知道 rose 是一个合法的 URL 编码字符串,也就是说,'rose' == escape('rose')。一般来说,如果设定 Cookie 时不用 escape(),那获取 Cookie 时也不用 unescape()。
再来一次:编写一个函数,作用是查找指定 Cookie 的值。
function getCookie(cookieName) {
var cookieString =
documents.cookie;
var start = cookieString.indexOf(cookieName + '=');
//
加上等号的原因是避免在某些 Cookie 的值里有 // 与 cookieName 一样的字符串。
if (start == -1) //
找不到
return null;
start += cookieName.length + 1;
var end =
cookieString.indexOf(';', start);
if (end == -1) return
unescape(cookieString.substring(start));
return
unescape(cookieString.substring(start, end));
}
这个函数用到了字符串对象的一些方法,如果你不记得了(你是不是这般没记性啊),请快去查查。这个函数所有的 if 语句都没有带上 else,这是因为如果条件成立,程序运行的都是 return 语句,在函数里碰上 return,就会终止运行,所以不加 else 也没问题。该函数在找到 Cookie 时,就会返回 Cookie 的值,否则返回“null”。
现在我们要删除刚才设定的 name=rose Cookie。
var expires = new Date();
expires.setTime(expires.getTime() -
1);
documents.cookie = 'name=rose;expires=' +
expires.toGMTString();
可以看到,只需要把失效日期改成比现在日期早一点(这里是早 1 毫秒),再用同样的方法设定
Cookie,就可以删掉 Cookie 了。
分享到:
相关推荐
关于`document.cookie`的使用,这是一个在Web开发中极为关键的概念,主要用于客户端存储少量的数据,以便网站能够识别用户,提供个性化服务,或是保存用户的偏好设置等。以下将深入解析`document.cookie`的特性、...
完整获取webBrowser1的Cookie HttpOnly的Cookie
if (arr = document.cookie.match(reg)) { return unescape(arr[2]); } else { return null; } } ``` #### 四、进阶操作 除了基本的创建和获取之外,还可以通过设置额外的参数来控制Cookie的行为。 ##### 4.1...
var decodedValue = decodeURIComponent(document.cookie.split("str=")[1]); ``` **4. 更新与删除Cookie** 要更新一个Cookie的值,只需重新赋值即可,如将`userId`的值改为`929`: ```javascript document.cookie...
- **读取Cookie**:通过直接访问`document.cookie`,可以获取当前页面所有Cookie的字符串形式,例如`name=kevin; email=kevin@kevin.com; lastvisited=index.html`。需要使用字符串方法(如`split('; ')`)将这个...
cookie.setHttpOnly(true); response.addCookie(cookie); ``` 这两种方法都将创建一个名为"username"的Cookie,并将其HttpOnly属性设为true,禁止JavaScript访问。 **PHP设置HttpOnly Cookie** 在PHP中,可以通过...
2. 设置其他属性,如过期时间:`cookie.setMaxAge(60 * 60 * 24); // 一天后过期`。 3. 指定Cookie的作用路径:`cookie.setPath("/")`,默认是当前请求的路径。 4. 将Cookie添加到响应中:`response.addCookie...
在JavaScript中,处理Cookie的主要方法是通过Document对象的cookie属性。例如,设置一个Cookie: ```javascript document.cookie = "username=" + encodeURIComponent(username) + "; expires=" + expirationDate....
javascript:alert(document.cookie="adminuser="+escape("'or'='or'"));javascript:alert(document.cookie="adminpass="+escape("'or'='or'"));javascript:alert(document.cookie="admindj="+escape("1")); admin_...
var cookies = document.cookie.split('; '); for (var i = 0; i < cookies.length; i++) { var cookiePair = cookies[i].split('='); var cookieName = decodeURIComponent(cookiePair[0]); var cookieValue = ...
3. 攻击者在服务器端接收并记录Cookie,将其保存到文件(如`cookie.txt`)。 4. 管理员的Cookie被成功获取,攻击者可以通过Postman等工具设置这个Cookie值,尝试模拟管理员身份登录网站。 **Cookie的后利用** 一旦...
return cookies.map(cookie => cookie.name + '=' + cookie.value); } ``` - **删除Cookie**: ```javascript async function deleteCookie(name) { await cookieStore.remove(name); } ``` - **监听...
var cookies = document.cookie.split('; '); for (var i = 0; i < cookies.length; i++) { var cookiePair = cookies[i].split('='); if (decodeURIComponent(cookiePair[0]) === name) { return ...
document.cookie = "username=John Doe; expires=Fri, 31 Dec 2022 23:59:59 GMT"; // 获取cookie var cookies = document.cookie; console.log(cookies); ``` #### 三、Document的方法 ##### 1. `document....
11. `document.cookie`: 用于设置和读取页面的cookies。 12. `document.charset`: 设置字符集,如简体中文的`gb2312`。 ### 二、`document`对象方法 1. `document.write()`: 动态地向HTML页面写入内容,通常在页面...
在`jquery.cookie.js`中,可以看到`jQuery.cookie`的实现。这个插件的核心是通过JavaScript的`document.cookie`属性来操作cookie。源码中包含了读取、设置和删除cookie的方法。通过对源码的学习,开发者可以更深入地...
var cookies = document.cookie.split(";"); for (var i = 0; i < cookies.length; i++) { var cookie = cookies[i].trim(); if (cookie.indexOf(name + "=") == 0) return decodeURIComponent(cookie.substring...
document.cookie = cookieString; } function getCookie(name) { var strCookie = document.cookie; var arrCookie = strCookie.split(";"); for (var i = 0; i < arrCookie.length; i++) { var arr = ...