锁定老帖子 主题:淘宝如何跨域获取Cookie分析
精华帖 (13) :: 良好帖 (16) :: 新手帖 (0) :: 隐藏帖 (0)
|
|
---|---|
作者 | 正文 |
发表时间:2011-04-13
这个要学习的。用处很大
|
|
返回顶楼 | |
发表时间:2011-04-13
不错学习了,刚才去淘宝,跟商城上测试了下,确实如楼主所说
|
|
返回顶楼 | |
发表时间:2011-04-13
clue 写道 denger 写道 clue 写道 这算不算一个安全隐患呢?任意的站点都可以访问此数据,从而它们都可以取得淘宝的登录信息。
所以一般经常说 cookie 中不建议存储用户的重要隐私等信息,这里的话应该还算好,主要就是昵称(_nk_ = nickname)。 昵称也是登录帐号吧?(淘宝好像只有帐号名?) 这个其实也挺敏感的,如果某网站还带有注册功能,没准你用的密码和淘宝的一样,so... 虽然淘宝的支付需要数字证书,光有密码不顶用,但还是以防万一嘛 有时不光要考虑帐号安全,还要考虑信息安全。 比如我想知道论坛上某人的淘宝帐号,就发消息引诱他去访问我给他订制的网站;如果他还是卖家,还可以拍个物品得到真实姓名、联系方式等 传说中的人肉么?汗一个…… 不要去干坏事哟…… |
|
返回顶楼 | |
发表时间:2011-04-13
不错 没接触过 学习了
|
|
返回顶楼 | |
发表时间:2011-04-13
受教了,看来只有想不到,没有做不到。
|
|
返回顶楼 | |
发表时间:2011-04-13
钦佩你的钻石精神
|
|
返回顶楼 | |
发表时间:2011-04-13
最后修改:2011-12-17
|
|
返回顶楼 | |
发表时间:2011-04-13
楼主很强大。
|
|
返回顶楼 | |
发表时间:2011-04-13
好吧,这段代码是我写的...哈哈
|
|
返回顶楼 | |
发表时间:2011-04-13
最后修改:2011-04-13
|
|
返回顶楼 | |