域名和cookie问题(域名后缀)-php手册-PHP中文网

域名和cookie问题(域名后缀)

php中文网

发布： 2016-06-13 11:57:39

原创

1516人浏览过

域名和cookie
偶然想到一个问题：www.g.cn能把cookie设置为.g.cn，那么www.com.cn能设置把cookie设置为.com.cn吗？

试验结果：不能。因为浏览器知道www.com.cn的后缀是.com.cn而不是.cn，所以禁止设置cookie。
因为浏览器内置了域名后缀列表。todo：如果以后出现新的后缀，而老浏览器没法更新列表，岂不是会允许设置cookie？

	extension后缀	一级域名	二级域名
www.g.cn	.cn	g.cn	*.g.cn
www.com.cn	.com.cn	www.com.cn	*.www.com.cn
www.google.com.cn	.com.cn	google.com.cn	*.google.com.cn

www.example.com能读取到.example.com的cookie吗？
能。
www.example.com能读取到example.com的cookie吗？
不能。todo：把www.example.com和example.com做SSO，即可防止cookie带到static.example.com。
example.com能读取到www.example.com的cookie吗？
答：不能。
setcookie('a', 'aa', time() + 1234, '/', 'example.com'); 设置的cookie是 .example.com 还是 example.com的？
答：是.example.com的。
如果想设置example.com的cookie，需要使用setcookie('default', 'default', time() + 1234, '/');。
cookie的设置和读取范围：

HTTP请求域名	一级域名	cookie可设置（并可读取）的范围	cookie不可设置	cookie不可读取
example.com	example.com	example.com，.example.com	www.example.com	www.example.com
www.example.com	example.com	www.example.com，.www.example.com，.example.com	example.com	example.com
g.com.cn	g.com.cn	g.com.cn，.g.com.cn	.com.cn
www.com.cn	www.com.cn	www.com.cn，.www.com.cn	.com.cn

设置cookie代码：

复制代码代码如下:

setcookie('default', 'default', time() + 1234, '/');
setcookie('a', 'aa', time() + 1234, '/', 'example.com');
setcookie('b', 'bb', time() + 1234, '/', '.example.com');
?>

读取cookie代码：

复制代码代码如下:

var_dump($_COOKIE);
?>

结果截图：

仿梦芭莎模板整站 For ECSHOP

ECSHOP仿梦芭莎模板整站源码，适合女性，化妆品等网站商城使用。安装方法：1. 下载程序后，删除data目录下的install.lock文件。2.访问：域名/install 按照提示进行安装.3.安装完成后,登陆网站后台---还原数据库4.清空缓存5.修改管理员密码.,删除install和demo目录还原数据后，后台信息：用户名：admin密码：www.shopex5.com

查看详情