[Tutorial] Cookies

**macacomacaco** · 30 de Julho 2006

E ae galera, eu andei pesquisando na net sobre Cookies, algumas coisas escrevi e a maioria foi resultado da pesquisa que fiz.

O que sÃÆ’ÂÂ£o Cookies?

Os Cookies sÃÆ’ÂÂ£o arquivos que sÃÆ’ÂÂ£o criados no seu HD atravÃÆ’ÂÂ©s de sites para que possa ser feita uma comunicaÃÆ’ÂÂ§ÃÆ’ÂÂ£o entre vocÃÆ’ÂÂªs. Como por exemplo, quando vocÃÆ’ÂÂª loga em algum site/fÃÆ’ÂÂ³rum e opÃÆ’ÂÂ§ÃÆ’ÂÂ£o de "Lembrar dados" ou algo assim estiver ativada, quando vocÃÆ’ÂÂª retornar ao mesmo lugar, vocÃÆ’ÂÂª nÃÆ’ÂÂ£o precisarÃÆ’ÂÂ¡ digitar os dados, pois eles ficaram gravados no Cookie e o site lÃÆ’ÂÂª essa informaÃÆ’ÂÂ§ÃÆ’ÂÂ£o.

Resumindo, os sites geralmente usam os cookies para distinguir usuÃÆ’ÂÂ¡rios, contar o nÃÆ’ÂÂºmero de visitantes e memorizar preferÃÆ’ÂÂªncias.

Como restringir, permitir uso de Cookies?

Apesar de facilitar a vida em alguns casos, os cookies podem causar dores de cabeÃÆ’ÂÂ§a, pois existem tÃÆ’ÂÂ©cnicas de roubo de cookies, alÃÆ’ÂÂ©m de que se vocÃÆ’ÂÂª sofrer algum tipo de invasÃÆ’ÂÂ£o e tiver seu cookie roubado, o invasor poderÃÆ’ÂÂ¡ usÃÆ’ÂÂ¡-lo, assim o site pensarÃÆ’ÂÂ¡ que ELE ÃÆ’ÂÂ© VOCÃÆ’Ã…Â .. Sendo assim, tendo acesso ÃÆ’ÂÂ suas coisas, como conta de email, fÃÆ’ÂÂ³rum, entre outros..

Em alguns sites torna-se obrigatÃÆ’ÂÂ³rio o uso de Cookies para que possa ser feito algumas aÃÆ’ÂÂ§ÃÆ’ÂÂµes, entÃÆ’ÂÂ£o vocÃÆ’ÂÂª pode restringir o uso deles apenas para sites confiÃÆ’ÂÂ¡veis.

Aprenda a mudar essas configuraÃÆ’ÂÂ§ÃÆ’ÂÂµes:

Internet Explorer 6 (Windows XP)

1- Acesse o menu Ferramentas em seguida OpÃÆ’ÂÂ§ÃÆ’ÂÂµes da Internet...

2- Selecione a aba Privacidade

3- Mova o controle deslizante (alavanca) para a opÃÆ’ÂÂ§ÃÆ’ÂÂ£o MÃÆ’ÂÂ©dia ou Baixa

4- Ainda nesta tela, clique no botÃÆ’ÂÂ£o Sites...

5- Em Sites da Web gerenciados vocÃÆ’ÂÂª pode permitir ou nÃÆ’ÂÂ£o sites de usarem cookies em seu sistema.

6- ApÃÆ’ÂÂ³s feito as mudanÃÆ’ÂÂ§as desejadas clique no botÃÆ’ÂÂ£o Aplicar e em seguida em Ok

7- Feche todas as janelas do IE e reinicie-o.

Internet Explorer 6

1- Acesse o menu Ferramentas em seguida OpÃÆ’ÂÂ§ÃÆ’ÂÂµes da Internet...

2- Selecione a aba Privacidade

3- Mova o controle deslizante (alavanca) para a opÃÆ’ÂÂ§ÃÆ’ÂÂ£o MÃÆ’ÂÂ©dia ou Baixa

4- Ainda nesta tela, clique no botÃÆ’ÂÂ£o Editar... no item Sites da Web.

5- Em Sites da Web gerenciados vocÃÆ’ÂÂª pode permitir ou nÃÆ’ÂÂ£o sites de usarem cookies em seu sistema.

6- ApÃÆ’ÂÂ³s feito as mudanÃÆ’ÂÂ§as desejadas clique no botÃÆ’ÂÂ£o Aplicar e em seguida em Ok

7- Feche todas as janelas do IE e reinicie-o.

FireFox 1.5.0.2

1- Acesse o menu Ferramentas em seguida OpÃÆ’ÂÂ§ÃÆ’ÂÂµes

2- Selecione a opÃÆ’ÂÂ§ÃÆ’ÂÂ£o Privacidade e depois selecione a aba Cookies

3- Configure como queira, se quiser bloquear ou permitir sites clique em PermissÃÆ’ÂÂµes...

4- Ainda nesta tela, clique no botÃÆ’ÂÂ£o Fechar e depois em Ok.

5- Feche todas as janelas do Firefox e reinicie-o.

Para outros navegadores, normalmente o processo ÃÆ’ÂÂ© semelhante, se tiver dificuldades procure documentaÃÆ’ÂÂ§ÃÆ’ÂÂµes no prÃÆ’ÂÂ³prio browser ou entÃÆ’ÂÂ£o use o Google

Como funcionam os Cookies?

- Quando o servidor deseja ativar um cookie no cliente, envia uma linha no cabeÃÆ’ÂÂ§alho HTTP iniciada por Set-Cookie: ...

- A partir desse momento, consoante as opÃÆ’ÂÂ§ÃÆ’ÂÂµes especificadas pelo cookie, o cliente irÃÆ’ÂÂ¡ enviar no seu cabeÃÆ’ÂÂ§alho HTTP dos pedidos uma linha contendo os cookies relevantes, iniciada por Cookie: ....

Entre os parÃÆ’ÂÂ¢metros dos cookies estÃÆ’ÂÂ£o: o tempo de vida (a data para o cookie expirar a validade) e o domÃÆ’ÂÂnio, ou grupo de pÃÆ’ÂÂ¡ginas a que o cookie se aplica. Por exemplo, ÃÆ’ÂÂ© possÃÆ’ÂÂvel fazer com que um cookie seja aplicado apenas a endereÃÆ’ÂÂ§os iniciados por

É necessário se cadastrar para acessar o conteúdo.

de maneira que esse mesmo cookie jÃÆ’ÂÂ¡ nÃÆ’ÂÂ£o se aplique para

É necessário se cadastrar para acessar o conteúdo.

, por exemplo.

Se nÃÆ’ÂÂ£o especificada a data de validade para o cookie, ele irÃÆ’ÂÂ¡ expirar assim que o usuÃÆ’ÂÂ¡rio fechar o navegador.

O que ÃÆ’ÂÂ© Cookie Poisoning?

O ataque conhecido como cookie poisoning(ou envenenamento de cookie), envolve a modificaÃÆ’ÂÂ§ÃÆ’ÂÂ£o de dados do cookie, com o objetivo de burlar mecanismos de seguranÃÆ’ÂÂ§a. Usando o cookie poisoning, a pessoa pode obter acesso nÃÆ’ÂÂ£o autorizado a informaÃÆ’ÂÂ§ÃÆ’ÂÂ£o sobre outro usuÃÆ’ÂÂ¡rio e roubar sua identidade.

Esse tipo de ataque de fato ÃÆ’ÂÂ© um "parameter tampering attack", ou seja, ataque de alteraÃÆ’ÂÂ§ÃÆ’ÂÂ£o de parÃÆ’ÂÂ¢metro. Em muitos casos ÃÆ’ÂÂ© mais ÃÆ’ÂÂºtil do que outros ataques desse tipo, pois programadores armazenam informaÃÆ’ÂÂ§ÃÆ’ÂÂµes "sensÃÆ’ÂÂveis" no chamado, cookie invisÃÆ’ÂÂvel.

Por exemplo, considere a seguinte requisiÃÆ’ÂÂ§ÃÆ’ÂÂ£o:

CitaÃÆ’ÂÂ§ÃÆ’ÂÂ£o:

GET /store/buy.asp?checkout=yes HTTP/1.0

Host:

É necessário se cadastrar para acessar o conteúdo.

Accept: */*

Referrer:

É necessário se cadastrar para acessar o conteúdo.

Cookie: SESSIONID=570321ASDD23SA2321; BasketSize=3; Item1=2892; Item2=3210; Item3=9942; TotalPrice=16044;

Nesse exemplo, a pÃÆ’ÂÂ¡gina dinÃÆ’ÂÂ¢mica requisitada pelo browser ÃÆ’ÂÂ© chamada de buy.asp e o browser envia o parÃÆ’ÂÂ¢metro checkout para o webserver com o valor yes, indicando que o usuÃÆ’ÂÂ¡rio deseja finalizar a compra. A requisiÃÆ’ÂÂ§ÃÆ’ÂÂ£o inclui o cookie que contÃÆ’ÂÂ©m os seguintes parÃÆ’ÂÂ¢metros:

SESSIONID ÃÆ’ÂÂ© a identificaÃÆ’ÂÂ§ÃÆ’ÂÂ£o ÃÆ’ÂÂºnica que associa o usuÃÆ’ÂÂ¡rio ao site.

BasketSize sÃÆ’ÂÂ£o quantos itens tem na compra.

Itemx ÃÆ’ÂÂ© o preÃÆ’ÂÂ§o de cada item.

TotalPrice como estÃÆ’ÂÂ¡ na cara, ÃÆ’ÂÂ© o preÃÆ’ÂÂ§o total da compra.

Quando executado pelo webserver o buy.asp pega o cookie do usuÃÆ’ÂÂ¡rio, analisa os parÃÆ’ÂÂ¢metros e cobra na conta do usuÃÆ’ÂÂ¡rio de acordo com o parÃÆ’ÂÂ¢metro TotalPrice. Nisso o atacante poderia mudar, por exemplo, esse valor total para obter um "desconto especial".

Existem outros ataques de parÃÆ’ÂÂ¢metros como SQL Injection, cross-site scripting, entre outros que podem ser executados usando cookie poisoning.

Prevenindo esse tipo de ataque (inglÃÆ’ÂÂªs)

Como trabalhar com Cookies?

Usar cookies envolve algumas limitaÃÆ’ÂÂ§ÃÆ’ÂÂµes, as mais importantes:

(Essas informaÃÆ’ÂÂ§ÃÆ’ÂÂµes sÃÆ’ÂÂ£o de 2004, talvez tenha mudado alguma coisa, nÃÆ’ÂÂ£o posso dar certeza.)

1 - NinguÃÆ’ÂÂ©m tem um browser amistoso para com cookies.

2 - NinguÃÆ’ÂÂ©m que tenha um browser amistoso para com cookies escolhe aceitar cookies. (a maioria nÃÆ’ÂÂ£o o faz).

3 - Cada domÃÆ’ÂÂnio pode ter apenas 20 cookies (portanto, use-os com parcimÃÆ’Â´nia).

4 - Os cookies nÃÆ’ÂÂ£o podem exceder os 4 kilobytes. Isso ÃÆ’ÂÂ© pouco mais que 4.000 caracteres - na verdade, muito.

5 - Um Website sÃÆ’ÂÂ³ pode configurar e ler seus prÃÆ’ÂÂ³prios cookies(por exemplo, o Hotmail nÃÆ’ÂÂ£o pode ler os cookies da Yahoo).

Configurar um cookies bÃÆ’ÂÂ¡sico ÃÆ’ÂÂ© simples; simplesmente crie uma string no formulÃÆ’ÂÂ¡rio cookie_nome=valor e depois ajuste a propriedade document.cookie para aquela string. Felizmente, as funÃÆ’ÂÂ§ÃÆ’ÂÂµes escape() e unescape() codificarÃÆ’ÂÂ£o e decodificarÃÆ’ÂÂ£o cookies, assim vocÃÆ’ÂÂª nÃÆ’ÂÂ£o precisa se preocupar com essa restriÃÆ’ÂÂ§ÃÆ’ÂÂ£o.

Exemplo:

CitaÃÆ’ÂÂ§ÃÆ’ÂÂ£o:

function setarCookie()

{

var o_nome = prompt("Qual ÃÆ’ÂÂ© o seu nome?".""); // linha 1

var o_cookie = "nome=" + escape(o_nome); // linha 2

document.cookie = o_cookie; // linha 3

alert("Obrigado!");

}

Esse ÃÆ’ÂÂ© um exemplo simples que armazena o nome de um visitante e um cookie chamado nome. A primeira linha da funÃÆ’ÂÂ§ÃÆ’ÂÂ£o pede por um nome do visitante e o salva em o_nome. A segunda cria a string para armazenar o cookie. A funÃÆ’ÂÂ§ÃÆ’ÂÂ£o escape() substitui caracteres que os cookies nÃÆ’ÂÂ£o podem lidar por caracteres legais. Por exemplo, se eu entrasse como paulo filipe na apresentaÃÆ’ÂÂ§ÃÆ’ÂÂ£o, essa linha criaria a string nome=paulo%20filipe. O sinal de porcentagem e 20(%20) substituem o espaÃÆ’ÂÂ§ÃÆ’ÂÂµ entre paulo e filipe. A linha 3 configura o cookie. Para garantir que vocÃÆ’ÂÂª configurou um cookie, digite o seguinte em sua barra de localizaÃÆ’ÂÂ§ÃÆ’ÂÂ£o do browser:

java script:alert(document.cookie)

Para vocÃÆ’ÂÂª identificar o usuÃÆ’ÂÂ¡rio, vocÃÆ’ÂÂª precisa ler o cookie, veja um exemplo abaixo:

CitaÃÆ’ÂÂ§ÃÆ’ÂÂ£o:

function lerCookie()

{

var o_cookie = document.cookie; // linha 1

var quebra_de_linha = o_cookie.split("="); //linha 2

var o_nome = quebra_de_linha[1]; // linha 3

var o_nome = unescape(o_nome); // linha 4

alert("Seu nome ÃÆ’ÂÂ©: "+ o_nome);

}

A primeira linha no exemplo ÃÆ’ÂÂ© a importante. Sempre que o seu browser abre uma pÃÆ’ÂÂ¡gina da Web, o browser le quaisquer cookies que o site tenha armazenado em sua mÃÆ’ÂÂ¡quina e os carrega na propriedade document.cookie .

A parte ardilosa sobre a leitura de cookies ÃÆ’ÂÂ© obter exatamente as informaÃÆ’ÂÂ§ÃÆ’ÂÂµes que vocÃÆ’ÂÂª deseja deles. No exemplo, tudo depois da primeira linha da funÃÆ’ÂÂ§ÃÆ’ÂÂ£o puxa o nome do usuÃÆ’ÂÂ¡rio para fora do cookie. Uma vez que a 1Ãâ€šÂÂª obtÃÆ’ÂÂ©m o cookie, a 2Ãâ€šÂÂª rompe o cookie em um array de dois elementos, usando o mÃÆ’ÂÂ©todo split() .

O primeiro elemento no array consiste de tudo no cookie antes do sinal de igual (=). Nesse caso, ÃÆ’ÂÂ© nome, assim aquele ÃÆ’ÂÂ© o primeiro elemento no array. O segundo elemento no array ÃÆ’ÂÂ© tudo depois do sinal de igual, que ÃÆ’ÂÂ© filipe%20. A 3Ãâ€šÂÂª agarra essa string a partir do array e armazena em the_name, e a 4Ãâ€šÂÂª decodifica the_name com a funÃÆ’ÂÂ§ÃÆ’ÂÂ£o unescape() , trocando %20 por um espaÃÆ’ÂÂ§o.

Para saber mais informaÃÆ’ÂÂ§ÃÆ’ÂÂµes sobre o uso do Cookie com javascript/html visite:

CodigoFonte - Cookies 1

CodigoFonte - Cookies 2

Em ASP, podemos utilizar cookies utilizando os objetos Response e Request:

Para gravar o cookie Response.Cookies("nomedocookie")

Para definir a validade do cookie Response.Cookies("momedocookie").Expires = DateAdd("d", 365, Now())

Utilize o DateAdd para adicionar uma data. No exemplo acima, adicionamos 365 dias, o que equivale a um ano.

Para definir o domÃÆ’ÂÂnio Response.Cookies("nomedocookie").Domain = "www.seusite.com"

Para definir o grupo de pÃÆ’ÂÂ¡ginas que o cookie se aplica Response.Cookies("nomedocookie").Path = "/wikipediarox"

Se definido como "/" todo o site poderÃÆ’ÂÂ¡ acessar o cookie.

Se quiser, hÃÆ’ÂÂ¡ como adicionar vÃÆ’ÂÂ¡rios valores ao cookie Response.Cookie("nomedocookie")("nomedovalor") = "valor"

Para ler o cookie, utilize o objeto Request. Exemplo: variavel = Request.Cookie("nomedocookie")

E para ler valores variavel = Request.Cookie("nomedocookie")("nomedovalor")

Se vocÃÆ’ÂÂª quer saber como utilizar Cookies em PHP, leia essa ÃÆ’ÂÂ³tima documentaÃÆ’ÂÂ§ÃÆ’ÂÂ£o:

PHP Cookie

Fontes de pesquisa: Terra, Microsoft, DireitoNet, Wikipedia, iMPERVA, CÃÆ’ÂÂ³digoFonte

Bom ÃÆ’ÂÂ© isso, espero que ajude a desmistificar um pouco os Cookies e ajudar na compreensÃÆ’ÂÂ£o sobre os mesmos, para mim ajudou bastante essa pesquisa pois tambÃÆ’ÂÂ©m aprendi diversas coisas.

ComentÃÆ’ÂÂ¡rios, dÃÆ’ÂÂºvidas, crÃÆ’ÂÂticas, postem ae.

**Juan_SK8ÃÂ¢ââ‚¬Å¾ÂÂ¢** · 31 de Julho 2006

nossa belo ctrl c e v mas vlww issu num importa ta um belo topic.

affe so vc que posta nessa area xO

**larvagirl** · 3 de Agosto 2006

lol pra q sabe isso ai?

tua image eu tenho no cel lol

hudcher1 · 3 de Agosto 2006

vlw pelo post muito bom

**maxidudu** · 7 de Outubro 2006

Isso vai ajudar os q n sabiam mais eu ja sabia belo tuto ^^

flws

mvm* · 7 de Outubro 2006

mta coisa nem li tudo, mas vlw

o cara soh da vc neste forum

Entrar

Quem está por aqui 0 membros estão online

[Tutorial] Cookies

Posts Recomendados

macacomacaco 1

Link para o comentário

Compartilhar em outros sites

Juan_SK8ÃÂ¢ââ‚¬Å¾ÂÂ¢ 0

Link para o comentário

Compartilhar em outros sites

larvagirl 0

Link para o comentário

Compartilhar em outros sites

hudcher1 0

Link para o comentário

Compartilhar em outros sites

maxidudu 0

Link para o comentário

Compartilhar em outros sites

mvm* 0

Link para o comentário

Compartilhar em outros sites

Fóruns

Todas Atividades

Lojinha WC

Informação Importante