我正在尝试使用localStorage作为cookie替换(恶意cookie),以便用户可以在我运营的网站上保持登录状态.
我到目前为止计划的是将用户的用户名保存在localStorage中,并让站点检查是否有任何东西在localStorage中,如果有任何东西在localStorage中,它会通过POST将localStorage数据推送到PHP文件并将用户推送到启动一个新的PHP会话并将它们返回到原来的位置.
虽然我有顾虑,但我知道可以查看localStorage,在这种情况下,加密数据服务器端可能会有所帮助.
但是可以修改LocalStorage数据吗?如果没有,即使没有加密,也可以这样做,但很明显,如果用户可以修改localStorage数据,他们就可以访问其他人的帐户,这是你可以想象的,这不是一件好事.
我有疑问,因为JavaScript可以由浏览器中的客户端执行,即:
javascript:alert("hello");
难道不可能找到localStorage的var名称并重置它的值这样吗?
javascript:localStorage.setItem('sessionusername','superadmin');
基本上,我问:可以在客户端修改HTML5本地存储数据吗?
干杯,
卡兰:)
解决方法
原文地址:https://www.jb51.cc/html/226448.html
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。