Cookie 黑客：是否可以手动编辑它们？

如何解决Cookie 黑客：是否可以手动编辑它们？

我想这不是第一次有人问这个问题了。但我无法得到明确的答案。

是否有可能“破解”cookie？例如，如果有人登录，我会创建一个“用户 ID”cookie，值为“usr01301”，这是对该用户的引用。如果该用户正在加载网页，则该网站将检查 cookie。如果“用户 ID”可用，用户将使用与用户 ID 相关联的帐户登录。

但是，有人可以手动编写此 cookie 吗？还是改成别的ID？能够使用此 cookie 登录。

解决方法

是

Session Hijacking 是一个非常真实的东西，它很容易在任何没有良好安全系统的网站上被利用。在 cookie 中使用用户名是一个非常非常糟糕的主意。

有些浏览器插件可以让您轻松edit cookies，但您甚至可以使用许多浏览器随附的开发者控制台来实现。

就此而言，您根本不需要浏览器。 wget 可以从命令行执行 http requests with cookies。