【发布时间】：2011-01-14 12:13:10
【问题描述】：
想从服务器设置 cookie (CGI - C)
打印页眉后可以设置吗？
谢谢。
【问题讨论】：
标签： html http cookies http-headers
【发布时间】：2011-01-14 12:13:10
【问题描述】：
您可以使用嵌入在 HTML 文档中的 JavaScript 或通过一些其他机制（例如 Flash）设置 cookie。
除此之外，标头是 HTTP 中唯一可以设置它们的位置。
【讨论】：
-
请注意，在标头中设置 cookie 并使用 HTTPOnly 标志有助于安全 - 它可以防止 JavaScript 代码读取 cookie，这可以阻止 XSS 攻击通过窃取用户的 cookie 来劫持用户的会话。请参阅owasp.org/index.php/HTTPOnly 和略显过时的codinghorror.com/blog/archives/001167.html
不是直接的，直接来自服务器的 cookie 必须使用 Set-Cookie 在响应标头中显式设置。请参阅here 了解详细说明。
【讨论】：
-
你如何“间接”做到这一点？
-
“间接”是指所有形式的不带 HTTP 标头的 cookie 设置。例如在客户端，就像 David Dorward 已经指出的那样。