现在有靠谱策略应对 cookie 劫持吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 4234 天前的主题，其中的信息可能已经有所发展或是发生改变。

6 条回复 • 2014-06-26 00:36:37 +08:00

DreaMQ

2014 年 6 月 25 日 via iPad

隐身模式

michaelzlies

2014 年 6 月 25 日 via iPad

httponly

Rocketime

2014 年 6 月 25 日 via Android

不用cookie

sivacohan

PRO

2014 年 6 月 25 日 via Android

@Rocketime 不用cookie怎么保持状态？

ejin

2014 年 6 月 25 日

@sivacohan 这问题太好回答了，你一定知道php里是可以把cookie设置到url里的，因为老手机的wap浏览器是不支持cookie的

ejin

2014 年 6 月 26 日

接楼上，忘记说了要看楼主的cookie是不是劫持，然后用其他ip访问？那样的话只要在会话记录用户ip，验证用户ip即可