现在有靠谱策略应对 cookie 劫持吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3804 天前的主题，其中的信息可能已经有所发展或是发生改变。

6 条回复 • 2014-06-26 00:36:37 +08:00

DreaMQ

2014-06-25 21:03:15 +08:00 via iPad

隐身模式

michaelzlies

2014-06-25 22:50:39 +08:00 via iPad

httponly

Rocketime

2014-06-25 23:26:57 +08:00 via Android

不用cookie

sivacohan

2014-06-25 23:36:20 +08:00 via Android

@Rocketime 不用cookie怎么保持状态？

ejin

2014-06-25 23:58:46 +08:00

@sivacohan 这问题太好回答了，你一定知道php里是可以把cookie设置到url里的，因为老手机的wap浏览器是不支持cookie的

ejin

2014-06-26 00:36:37 +08:00

接楼上，忘记说了要看楼主的cookie是不是劫持，然后用其他ip访问？那样的话只要在会话记录用户ip，验证用户ip即可