Cookies - PHP vs Javascript

Question

Per quanto riguarda la sicurezza e la praticità, quali sono i cookie migliori di PHP o di Javascript?

Answer 1

Sono gli stessi, in entrambi i casi il cookie viene inviato al browser, memorizzato lì e il browser lo invia ogni richiesta fino a quando non scade o viene cancellato.

Per questo motivo, non utilizzare mai i cookie per la sicurezza come implica la tua domanda né per tutti i dati che ritieni importanti non manterrà inalterati all'utente finale.

Ci sono cinque cose da ricordare sempre quando si utilizza dei cookie:
1 - non ci si può fidare del suo contenuto
2 - non si può assumere che sarà ancora lì per la richiesta successiva
3 - non ci si può fidare del suo contenuto
4 - non si può assumere che l'utente non ha mai visitato prima, se non è lì
5 - non ci si può fidare del suo contenuto

Se si ottiene che, l'accesso ai cookie da php o javascript è semplicemente una questione di ciò che è più conveniente per voi.

Answer 2

Non esiste un cookie "php" o "JavaScript".

Un cookie è un cookie è un cookie. La cosa importante è ciò che immagazzini in esso. Allora, cosa stai immagazzinando in loro?

Answer 3

Sono esattamente gli stessi, quando si chiama setcookie() su PHP, tutto ciò che viene inviato è un'intestazione HTTP che viene interpretata dal browser per memorizzare un cookie per una determinata durata. Lo stesso succede con Javascript.

Answer 4

Beh, io non sono un guru della sicurezza, ma una cosa è certa. Se li imposti in JavaScript, dato che è front-end, l'utente vedrà come leggi e scrivi i tuoi cookie e cosa li metti dentro, il che significa che ha un vantaggio. Mentre lo fai in PHP, non gli mostrerai come stai leggendo e scrivendoli e cosa stai facendo con loro.

Answer 5

non sono sicuro se al momento lei ha chiesto la domanda che erano a conoscenza del fatto che some browsers supporta un ulteriore HTTPOnly bandiera per i biscotti. A tale riguardo, i cookie inviati con PHP, che contengono il flag HTTPOnly non possono essere modificati dal codice JavaScript lato client nei browser che supportano la funzionalità, il che rafforza in qualche modo la sicurezza.

Quindi, gli utenti che dispongono di un browser che supporta i cookie HTTPOnly, saranno protetti meglio dagli attacchi XSS.

Answer 6

Se si parla di cookie di sessione, possono essere considerati sicuri rispetto a quelli normali.