域名和cookie問題(域名后綴)
更新時間：2012年10月10日 00:07:30 作者：
偶然想到一個問題：www.g.cn能把cookie設(shè)置為.g.cn，那么www.com.cn能設(shè)置把cookie設(shè)置為.com.cn嗎
域名和cookie
偶然想到一個問題：www.g.cn能把cookie設(shè)置為.g.cn，那么www.com.cn能設(shè)置把cookie設(shè)置為.com.cn嗎？
試驗結(jié)果：不能。因為瀏覽器知道www.com.cn的后綴是.com.cn而不是.cn，所以禁止設(shè)置cookie。
因為瀏覽器內(nèi)置了域名后綴列表。todo：如果以后出現(xiàn)新的后綴，而老瀏覽器沒法更新列表，豈不是會允許設(shè)置cookie？
www.example.com能讀取到.example.com的cookie嗎？
能。
www.example.com能讀取到example.com的cookie嗎？
不能。todo：把www.example.com和example.com做SSO，即可防止cookie帶到static.example.com。
example.com能讀取到www.example.com的cookie嗎？
答：不能。
setcookie('a', 'aa', time() + 1234, '/', 'example.com'); 設(shè)置的cookie是 .example.com 還是 example.com的？
答：是.example.com的。
如果想設(shè)置example.com的cookie，需要使用setcookie('default', 'default', time() + 1234, '/');。
cookie的設(shè)置和讀取范圍：
設(shè)置cookie代碼：
<?php
setcookie('default', 'default', time() + 1234, '/');
setcookie('a', 'aa', time() + 1234, '/', 'example.com');
setcookie('b', 'bb', time() + 1234, '/', '.example.com');
?>
讀取cookie代碼：
<?php
var_dump($_COOKIE);
?>
結(jié)果截圖：
偶然想到一個問題：www.g.cn能把cookie設(shè)置為.g.cn，那么www.com.cn能設(shè)置把cookie設(shè)置為.com.cn嗎？
試驗結(jié)果：不能。因為瀏覽器知道www.com.cn的后綴是.com.cn而不是.cn，所以禁止設(shè)置cookie。
因為瀏覽器內(nèi)置了域名后綴列表。todo：如果以后出現(xiàn)新的后綴，而老瀏覽器沒法更新列表，豈不是會允許設(shè)置cookie？
| extension后綴 | 一級域名 | 二級域名 | |
| www.g.cn | .cn | g.cn | *.g.cn |
| www.com.cn | .com.cn | www.com.cn | *.www.com.cn |
| www.google.com.cn | .com.cn | google.com.cn | *.google.com.cn |
www.example.com能讀取到.example.com的cookie嗎？
能。
www.example.com能讀取到example.com的cookie嗎？
不能。todo：把www.example.com和example.com做SSO，即可防止cookie帶到static.example.com。
example.com能讀取到www.example.com的cookie嗎？
答：不能。
setcookie('a', 'aa', time() + 1234, '/', 'example.com'); 設(shè)置的cookie是 .example.com 還是 example.com的？
答：是.example.com的。
如果想設(shè)置example.com的cookie，需要使用setcookie('default', 'default', time() + 1234, '/');。
cookie的設(shè)置和讀取范圍：
| HTTP請求域名 | 一級域名 | cookie可設(shè)置（并可讀?。┑姆秶?/TD> | cookie不可設(shè)置 | cookie不可讀取 |
| example.com | example.com | example.com，.example.com | www.example.com | www.example.com |
| www.example.com | example.com | www.example.com，.www.example.com，.example.com | example.com | example.com |
| g.com.cn | g.com.cn | g.com.cn，.g.com.cn | .com.cn | |
| www.com.cn | www.com.cn | www.com.cn，.www.com.cn | .com.cn |
設(shè)置cookie代碼：
復(fù)制代碼 代碼如下:
<?php
setcookie('default', 'default', time() + 1234, '/');
setcookie('a', 'aa', time() + 1234, '/', 'example.com');
setcookie('b', 'bb', time() + 1234, '/', '.example.com');
?>
讀取cookie代碼：
復(fù)制代碼 代碼如下:
<?php
var_dump($_COOKIE);
?>
結(jié)果截圖：
相關(guān)文章
這篇文章主要介紹了如何使用PHP對網(wǎng)站驗證碼進行破解，需要的朋友可以參考下2015-09-09
這篇文章主要介紹了PHP函數(shù)超時處理方法,結(jié)合實例形式分析了基于register_shutdown_function的超時處理相關(guān)技巧,具有一定參考借鑒價值,需要的朋友可以參考下2016-02-02
改寫函數(shù)實現(xiàn)PHP二維/三維數(shù)組轉(zhuǎn)字符串
將多維數(shù)組中所有的數(shù)值轉(zhuǎn)換成字符串最多支持三維數(shù)組，在給定的示例函數(shù)基礎(chǔ)上改寫出了的，感興趣的朋友可以參考下，希望對大家有所幫助2013-09-09
PHP中將一個字符串部分字符用星號*替代隱藏的實現(xiàn)代碼
這篇文章主要介紹了PHP中將一個字符串部分字符用星號*替代隱藏的實現(xiàn)代碼,有時候我們需要將部分內(nèi)容隱藏那么就可能需要下面的代碼了，需要的朋友可以參考下2019-09-09
本篇文章是對php中獲取url與物理路徑進行了詳細的總結(jié)介紹，需要的朋友參考下2013-06-06
最近在項目里面用到j(luò)son操作，之前測試都是很正常的，不過今天在把對象轉(zhuǎn)換成json的時候，其中有個中文屬性變成了null.2011-04-04
這篇文章主要介紹了PHP生成zip壓縮包的常用方法,結(jié)合實例形式分析了php使用zip格式壓縮文件、目錄以及壓縮并下載的相關(guān)操作技巧,需要的朋友可以參考下2019-08-08
這篇文章主要介紹了PHP函數(shù)原理，PHP 的真正威力源自于它的函數(shù)。在PHP中，提供了超過1000個內(nèi)建的函數(shù)，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)吧2022-11-11
PHP網(wǎng)站基礎(chǔ)優(yōu)化方法小結(jié)
以下這些基礎(chǔ)技巧可以讓你的PHP網(wǎng)站運行得更快一些。2008-09-09
這篇文章主要介紹了PHP實現(xiàn)的多維數(shù)組排序算法,結(jié)合實例形式對比分析了php針對多維數(shù)組及帶有鍵名的多維數(shù)組進行排序相關(guān)操作技巧與注意事項,需要的朋友可以參考下2018-02-02