XSS 跨站脚本攻击

一、XSS 跨站脚本攻击

1、Cookie概述

2、使用 JavaScript 创建 Cookie

JavaScript 可以使用 document.cookie 属性来创建 、读取、及删除 cookie。

例 1：JavaScript 中，创建 cookie 如下所示：

document.cookie="username=John Doe";

例 2：你还可以为 cookie 添加一个过期时间（以 UTC 或 GMT 时间）。默认情况下，cookie 在 浏览器关闭时删除：

document.cookie="username=John Doe; expires=Thu, 18 Dec 2043 12:00:00 GMT";

如：

3、JavaScript Cookie 实例

实验描述：

在以下实例中，我们将创建 cookie 来存储访问者名称。

首先，访问者访问 web 页面, 他将被要求填写自己的名字。该名字会存储在 cookie 中。