Cookies安全问题探讨
常见WEB安全漏洞及整改建议
常见WEB安全漏洞及整改建议随着互联网的迅速发展，WEB应用程序的使用越来越广泛，但通过WEB应用程序进行的信息传输和交互也带来了一系列的安全隐患。
本文将介绍一些常见的WEB安全漏洞，并提供相关的整改建议，以帮助企业提高对WEB安全的保护。
一、跨站脚本攻击（XSS）跨站脚本攻击是一种利用WEB应用程序的漏洞，将恶意脚本注入到页面中，以获取用户信息或者执行其他恶意操作的攻击手段。
为了防止XSS攻击，以下是一些建议：1. 输入验证：对用户输入的数据进行严格的验证和过滤，防止恶意脚本的注入。
2. 输出编码：在将数据输出到页面时，采用正确的编码方式，确保用户输入的内容不会被当作HTML或者JavaScript代码进行解析。
3. Cookie（HttpOnly）：将Cookie标记为HttpOnly，防止恶意脚本通过JavaScript进行读取。
二、跨站请求伪造（CSRF）跨站请求伪造是一种攻击者通过伪造合法用户的请求来执行非法操作的手段。
为了防止CSRF攻击，以下是一些建议：1. 验证来源：在WEB应用程序中添加验证机制，确认请求来源的合法性。
2. 添加Token：在每个表单或者URL中添加一个随机生成的Token，确保请求的合法性。
三、SQL注入攻击SQL注入攻击是一种通过WEB应用程序的输入字段注入恶意的SQL代码来获取或修改数据库中的数据的攻击手段。
为了防止SQL注入攻击，以下是一些建议：1. 输入验证：对用户输入的数据进行严格的验证和过滤，确保输入的数据是符合预期的格式。
2. 参数化查询：使用参数化查询或者存储过程来执行SQL查询，避免将用户输入直接拼接成SQL语句的方式。
四、文件上传漏洞文件上传漏洞是一种攻击者通过上传恶意文件来执行远程代码的手段。
为了防止文件上传漏洞，以下是一些建议：1. 文件类型验证：对文件进行类型检查，确保只允许上传合法的文件类型。
2. 文件名检查：检查文件名是否包含恶意代码，避免执行恶意代码。
通过Cookie存放用户登录信息以及安全性问题
通过Cookie存放⽤户登录信息以及安全性问题场景⼀个系统中需要⽤户登录，当⽤户登录之后，⽤⼀个全局变量存放⽤户信息，当⽤户执⾏⼀些Action的时候，需要先验证⽤户信息是否存在，如果存在则往下执⾏⽅法，如果不存在则跳转到登录界⾯。
当⽤户点击退出系统或者关闭浏览器的时候，⽤户信息将被清除。
采⽤Cookies存放⽤户信息当⽤户进⼊登录界⾯，⾸先检测⽤户名密码是否正确，然后将信息存放到Cookies中Response.Cookies["username"].Value = username;退出系统时，则将Cookies的时间设置为负数，则Cookies则会被清除Response.Cookies["username"].Expires = DateTime.Now.AddDays(-1);这⾥要注意⼀下，我之前对Cookies设置了存活时间（这也是接触Cookies时候给⾃⼰留下的⼀个固话概念，Cookies就需要设置时长），我关闭了浏览器之后，我仍可以直接输⼊相关的Action的url，跳过登录步骤，也就是说Cookies还未清除。
原因是如果⼀个Cookies没有设置时间，则该Cookies是加载到内存中，当关闭浏览器时，Cookies也将清除；如果设置了时间，则会将Cookies存储到⼀个⽂件中，只要时间没到，即使关闭了浏览器，Cookies信息仍然存在。
这样做了之后，点击退出系统，以及点击关闭浏览器都能成功将Coolies信息清除，如果直接输⼊系统内部的url是⽆法进⼊，并跳转到登录界⾯。
但是存在⼀个问题，如果⽤户关闭页⾯，浏览器仍然未关闭，Cookies信息还是没有清除，这时候还是可以直接输⼊url并成功进⼊。
因此，我想到⽤javascript来监听关闭页⾯，在javascript中清除Cookies信息的⽅法。
第⼀步：绑定窗⼝关闭⽅法：$(window).bind('beforeunload', function () {DelCookie("username");});第⼆步：通过document.cookie⽅法获取所有cookies，根据key来得到需要删除的cookie，将该cookie设置截⽌时间为负数即可function GetCookieValue(name) {var cookieValue = null;if (document.cookie && document.cookie != '') {var cookies = document.cookie.split(';');for (var i = 0; i < cookies.length; i++) {var cookie = jQuery.trim(cookies[i]);if (cookie.substring(0, name.length + 1) == (name + '=')) {cookieValue = decodeURIComponent(cookie.substring(name.length + 1));break;}}}return cookieValue;}function DelCookie(name) {var exp = new Date();exp.setTime(exp.getTime() + (-1 * 24 * 60 * 60 * 1000));var cval = GetCookieValue(name);document.cookie = name + "=" + cval + "; expires=" + exp.toGMTString();}这样就能够成功满⾜：1 点击退出系统2 关闭浏览器3 关闭页⾯就能够清除⽤户登录信息，直接输⼊系统内部url⽆法进⼊系统的需求。
实训 电子商务安全
任务:电子商务安全实训一 IE浏览器的安全设置【实验目的】1、了解并掌握Cookie、ActiveX、Java等技术的安全问题和IE浏览器的漏洞所带来的安全问题。
2、掌握针对上述问题应采取的防范措施。
【实验内容与步骤】1、临时文件IE在上网的过程中会在系统盘内自动的把浏览过的图片、动画、文本等数据信息保留在系统C:＼Documents and Settings＼work hard＼Local Settings＼Temporary＼Internet Files内。
然上网的时间一长，临时文件夹的容量越来越大，这样容易导致磁盘碎片的产生，影响系统的正常运行。
方法是在打开IE，依次点击“工具”→ “Internet选项”→ “Internet临时文件”→ “设置”，选择“移动文件夹”的命令按钮并设定C 盘以外的路径，然后再依据自己硬盘空间的大小来设定临时文件夹的容量大小（50M）。
2、历史记录要清除历史记录，否则系统把用户上网所登陆的网址全部记忆下！同样，点击“工具”→ “Internet选项”，找到位于下方的“历史记录”，可根据个人喜好输入数字来设定“网页保留在历史记录中的天数” (可设为1，好的网站可以加入到收藏夹嘛)，或直接按下“清除历史记录”的按钮，选择所要删除的文件类型并确认。
3、自动完成在朋友们第一次使用邮箱或申请成为Ｘ网站的用户时，系统会在第一次输入完用户名和密码后跳出一个对话框。
询问你是否愿意保存密码，选“是”则只用输入用户名而不必输入密码(密码输入由IE的自动完成功能提供)。
在IE工作状态下依次点击菜单栏上的“工具”→ “Internet 选项”→ “内容”。
在个人信息出单击“自动完成”按钮。
在这可设置自动完成的功能范围：“web地址”，“表单”，“表单上的用户名和密码”。
还可通过“清除密码”和“清除表单”来去掉自动完成保留下了的密码和相关权限。
这这建议在网吧上网的朋友们一定要清除相关记录哦。
法律论文：从Cookie看网络个人信息保护与利用的平衡
背景链接：据“3·15”晚会报道，部分公司利用Cookie收集用户信息，并据此精准投放广告。
例如，某公司自称能掌握全国90%的互联网用户信息，包括性别、年龄、职业、身份、收入、受教育程度、邮件注册等。
一时间，使用Cookie是否等于侵犯个人隐私、如何保护网民合法权益等问题引发广泛关注。
一、什么是Cookie(一)Cookie和第三方CookieCookie，有时也用其复数形式Cookies，是指网站为了辨别用户身份，进行session跟踪而储存在用户本地终端上的数据(通常经过加密)。
Cookie浓缩了互联网技术和互联网广告的发展历史，也是各国法律界关于隐私争论的一个焦点。
Cookie最早由Netscape公司(最早的浏览器即出自这家公司)的Lou Montulli发明，1998年被授予专利号。
从1995年开始，IE 等浏览器逐渐开始支持Cookie。
发明并使用Cookie的最初目的其实是简化用户的操作。
今年“3·15”晚会所报道的Cookie问题主要是指第三方Cookie。
当用户访问A网站时，A网站会在用户的电脑里存放A域名的Cookie，即第一方Cookie；如果A网站的网页里有某个图片(或者广告)来自B网站，那么B网站则有可能在用户的电脑中存放一个B域名的Cookie，就是第三方Cookie。
许多第三方统计工具和互联网广告，其实都是基于第三方Cookie运作。
(二)Cookie的作用网站利用Cookie信息，一方面为用户提供个性化服务；另一方面，对数据信息进行集合化分析，对于网站完善其研发及经营策略具有重要的参考价值。
Cookie的一个典型应用是网络购物。
虚拟购物车现在已经是一个很成熟的技术，但在互联网发展早期，网站服务器很难知道这一秒的访问和下一秒的访问是否来自同一个用户，也就无法记录和归总用户的选择清单，这大大增加了用户的网购成本。
虚拟购物车在用户没有登录时仍然能够保存其选购的物品，保障购物行为的一致性和延续性，这就是Cookie的功劳。
中国法,cookies的标准
我国法与Cookies标准在当今数字化的社会中, 全球信息湾大多都会使用cookies来提供更好的浏览体验和个性化的服务. 然而, 我国法律对于cookies的使用也做出了一些规定, 以保护用户的隐私和个人信息.一、我国法律对cookies的规定1.《中华人民共和国网络安全法》网络安全法是我国对网络安全和个人信息保护的法律基础, 其第四十一条规定, 网络运营者收集、使用个人信息, 应当遵循合法、正当、必要的原则, 明示其收集、使用信息的目的、方式和范围, 并取得个人的同意. 这个规定也适用于使用cookies收集个人信息的情况.2.《信息安全技术个人信息保护规范》信息安全技术个人信息保护规范是由我国信息安全技术标准化技术委员会制定, 其第六条明确规定, 当个人信息的收集和使用需要用户同意时, 应当以明显方式向用户提供信息使用规则, 并经过用户确认同意. 这也适用于全球信息湾使用cookies收集个人信息的情况.二、我国法律对cookies的标准1.明示使用目的根据上述法律规定, 使用cookies收集个人信息时, 应当明示其目的, 方式和范围. 比如, 在全球信息湾登录页面或者隐私政策页面, 应当明确告知用户使用cookies的目的, 并获得用户的确认同意.2.保护个人隐私在使用cookies时, 全球信息湾应当采取一定的技术措施保护用户的个人隐私, 不得将收集到的个人信息用于非法目的, 不得泄露给第三方.3.遵循用户选择根据网络安全法和个人信息保护规范, 用户有权选择是否同意使用cookies收集个人信息, 所以全球信息湾应当为用户提供拒绝使用cookies的选择, 并尊重用户的选择.个人观点和理解在我看来, 我国对于cookies的法律规定和标准是非常必要的. 在互联网发展如此迅速的今天, 个人隐私的保护变得尤为重要. 通过合理、合法和透明的方式收集和使用个人信息, 可以有效保护用户的隐私权益,也能够营造更加健康、安全的网络环境.总结通过本文的学习, 我们了解到了我国法律对于cookies的使用所做出的规定和标准, 包括明示使用目的, 保护个人隐私和遵循用户选择等方面. 作为全球信息湾运营者或者开发者, 我们应当严格遵守这些规定和标准, 合法合规地使用cookies, 以保护用户的隐私并营造良好的网络环境。
COOKIES的安全及其解决方案
计算机工程与应用!""!#$%随着&’()*’)(的深入应用，基于+,-的服务在&’()*’)(上也广泛流行，+,-服务通过.//0协议实现浏览器与服务器之间数据信息的交互，但是.//0是一种无状态（1(2()3)11）协议，它并不支持同一用户在不同时刻访问同一+,-站点时对上次用户信息的记忆，所以用户在每次登录到该站点时都被认为是首次登录，这对于用户来说就显得不方便。
为了解决该问题，服务器采取了用数据库来保存用户的信息，当用户登录到该站点时，服务器从数据库中取出该用户的信息进行处理，但这种方法对于服务器来说，处理与维护用户信息数据库具有非常大的工作量，反而成为服务器的负担。
为了保存用户的信息并且使该服务不成为服务器的负担，由4)(1526)公司推出了一项技术：7889:)1；7889:)1是一组+,-服务商存储在用户硬盘上的数据。
它记录用户访问一个特定站点的信息，在下次登录服务器时，由服务器取回这些信息，方便用户的操作。
在技术上实现7889:)1并非难事，如现在的购物网站上的“电子购物车”的实现是用7889:)1来保存用户选购的商品标识及数量。
尽管这些信息对用户来讲非常便利，但却存在着一定的风险；因为7889:)1上存储与传输信息都是以明文形式，所以其信息很容易被别人读取、修改或利用其信息进行攻击。
为了解决这个问题必须对7889:)1进行安全的设计。
文章从认证，数据完整性以及数据保密三方面提供对7889:)1安全的解决方案。
$7889:)1的介绍7889:)1在+,-中有许多应用，如用户定制+,-页面，用户登录网站的基本信息的保存，电子商务中“电子购物车”的实现等。
越来越多的网站利用7889:)1来顺应大众的网上漫游习惯，调整服务功能来更好地为用户服务。
比如说;<.==利用7889:)1记录用户的喜好，如果用户在自己的记录中选择体育，政治动态，;<.==就将其记入一个7889:)1中，下次用户在访问这里时;<.==服务器就读出7889:)1然后按需提供相应服务。
cookie用法
cookie用法Cookie是一种存储在用户计算机上的小型文本文件。
当用户访问网站时，网站可以将Cookie发送给用户计算机来保存用户信息，例如用户名、购物车内容、浏览记录等。
下面将详细介绍Cookie的用法和相关注意事项。
1. Cookie的用途- 记录用户信息：Cookie可以记录用户的登录信息、个人偏好设置、购物车内容等，方便用户下次访问网站时能够自动登录或恢复上次的浏览状态。
- 跟踪用户行为：通过分析Cookie中的信息，网站可以了解用户的浏览习惯、喜好等，从而精准定位用户需求，提供个性化的服务。
- 网站统计分析：将Cookie使用情况记录下来，网站管理员可以通过统计分析了解网站的流量情况、用户访问时间等，从而优化网站运营。
- 广告推送：通过Cookie记录用户浏览历史和行为，网站可以向用户投放更符合其兴趣和需求的广告。
使用Cookie很简单，只需要在服务器端将Cookie信息发送给用户浏览器即可，在前端页面通过JavaScript脚本访问和操作Cookie。
1. 设置Cookie：使用document.cookie属性来设置Cookie，语法如下：```document.cookie = "name=value;expires=Wed, 20 Jun 2022 00:00:00GMT;path=/;"```此处的name和value分别代表Cookie的名称和值，expires是Cookie的过期时间，path是Cookie的有效路径。
可以设置多个Cookie，使用分号分隔即可。
```var cookieValue = document.cookie```该语句会返回一个字符串，包含了所有当前可用的Cookie信息。
可以使用JavaScript字符串处理方法来提取需要的Cookie信息。
3. 删除Cookie：使用设置Cookie时相同的语法来删除Cookie，只需要将value设置为空并将expires设置为过去的日期即可。
cookies是什么？有什么作用？删除或禁用cookies会影响上网浏览吗？
cookies是什么？有什么作用？删除或禁用cookies会影响上
网浏览吗？
cookies是什么？有什么作用？删除或禁用cookies会影响上网浏览吗？
最佳答案：
互联网浏览器储存在电脑里面的文件夹就被称做cookies 。
Cookies 是联网用户计算机硬盘中的一个记录用户个人资料、所用电脑系统的资料和该用户浏览过的网页等资料的资料卡。
好多网站为了了解有多少人，什么样的人访问本站，要求第一次访问他们的用户输入自己的姓名、地址、电话号码、职业等个人资料，并将这些资料制作成一份访问者资料卡通过访问者的浏览器存储在访问者电脑的硬盘上，起名为cookies.txt。
这就等于给初访者发了一张会员卡。
当该用户下次重访该网站时，他的电脑浏览器就会自动出示这张会员卡，不必重重验关就可以进入该网站。
但是同时这也给我们的个人隐私带来了安全隐患。
例如别人不需要知道我的用户名和密码，就能通过我的电脑进入我常去的网站，或者我保存在cookies中的Email地址被其他网站收集并卖给其他网站(这就是为什么我们能收到某个闻所未闻的网站发来的热情洋溢的广告垃圾邮件的原因)，等等不一而足。
Cookies被删除时
假如你的浏览器不能正常工作，你可能会删除电脑上所有的临时Internet文件。
然而，一旦这样操作以后，你就会丢掉所有的Cookies文件。
当你再次访问一个网站时，网站会认为你是一位新用户并分配给你一个新的用户ID以及一个新的Cookie。
结果将会造成网站统计的新老用户比发生偏差，而你也难以恢复过去保存的参数选择。
但如果您是用公共电脑上网(例如在网吧或者在办公室)，建议您清除cookies，毕竟，安全第一。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Cookies安全问题探讨摘要：cookies已广泛应用在各种web服务中，该文分析了cookies在web服务中的应用，指出了利用cookies不当获取用户隐私的现象，在此基础上，探讨加强防范意识和对网页浏览器进行设置，阻止cookies泄密的安全措施。
关键词：web服务；cookies；隐私保护；安全措施；浏览器中图分类号：tp393 文献标识码：a 文章编号：1009-3044（2013）14-3273-042013年央视的315晚会报道称，多家互联网广告营销公司涉嫌通过cookies等方式，侵犯用户的个人隐私信息。
央视指出，易传媒、品友互动、悠易互通、亿玛等互联网广告营销公司都在依靠cookies 信息进行精准广告的营销行为[1]。
这些公司的常见做法就是通过在门户网站的广告中添加代码，以获取用户电脑中的cookies信息。
在整个事件中，cookies无疑是最重要的关键词。
那么，cookies技术到底是什么？它是否会泄露用户的个人隐私吗？针对上述问题，该文在剖析cookies技术的基础上，探讨其存在的安全隐患以及给出相应的防范措施。
1 cookies技术概述cookies[2]最早是网景公司的前雇员lou montulli在1993年3月的发明，用于以弥补无状态http协议的不足。
为了减少设计，web服务采用的http协议具有无状态性，用户对不同页面的访问，以及同一页面的不同次访问之间的是没有状态关联的。
因此，web服务需要引入其他辅助技术来存储用户的访问信息，目前，主要有两种session技术[3]和cookies技术。
cookies是一种能够让网站服务器把少量数据储存到客户端的硬盘或内存，或是从客户端的硬盘读取数据的一种技术。
cookies是当你浏览某网站时，由web服务器置于你硬盘上的一个非常小的文本文件，它可以记录你的用户id、密码、浏览过的页面、停留的时间等信息。
当你再次来到该网站时，网站通过读取cookies，得知你的相关信息，就可以做出相应的动作。
从本质上讲，它可以看作是你的身份证。
但cookies不能作为代码执行，也不会传送病毒，且为你所专有，并只能由提供它的服务器来读取。
保存的信息片断以“名/值”对（name-value pairs）的形式储存，一个“名/值”对仅仅是一条命名的数据。
一个网站只能取得它放在你的电脑中的信息，它无法从其它的cookies文件中取得信息，也无法得到你的电脑上的其它任何东西。
cookies中的内容大多数经过了加密处理，因此一般用户看来只是一些毫无意义的字母数字组合，只有服务器的cgi （common gateway interface）处理程序才知道它们真正的含义[4]。
cookies文件的存放位置为：“系统盘符：＼documents and settings＼＼＼local settings＼temporary internet files”文件夹，如图1所示。
每个cookies一般都会有一个有效期限，当用户访问网站时，浏览器会自动删除过期的cookies。
如果不设置过期时间，则表示这个cookies生命周期为浏览器会话期间，只要关闭浏览器窗口，cookies就消失了。
这种生命期为浏览会话期的cookies被称为会话cookies。
会话cookies一般不保存在硬盘上而是保存在内存里。
如果设置了过期时间，浏览器就会把cookies保存到硬盘上，关闭后再次打开浏览器，这些cookies依然有效直到超过设定的过期时间。
存储在硬盘上的cookies可以在不同的浏览器进程间共享，比如两个ie窗口。
而对于保存在内存的cookies，不同的浏览器有不同的处理方式。
此外，还有一种flash cookies，其正确名称应该是“flash player 本地存储”。
许多使用flash的网站使用此功能记住如下信息：输入的表单信息、在线游戏进度或高分、喜好设置（如最喜欢的播放音量）或在观看视频时上次离开的位置，还有网页游戏中的缓存。
有些单机flash 游戏的游戏记录功能就是依靠flash player 本地存储。
2 cookies技术在web服务中的应用从理论上讲，web服务器可以利用cookies包含信息的任意性来筛选并经常性维护这些信息，以判断在http传输中的状态。
cookies 最典型的应用是判定注册用户是否已经登录网站，用户可能会得到提示，是否在下一次进入此网站时保留用户信息以便简化登录手续，这些都是cookies的功用。
cookies技术在web服务中的具体应用主要包含以下几个方面：2.1 购物车购物车指的是应用于网店的在线购买功能，它类似于超市购物时使用的推车或篮子，可以暂时把挑选商品放入购物车、删除或更改购买数量，并对多个商品进行一次结款，是网上商店里的一种快捷购物工具。
为了存在购物用户在不同商品页面上选购的商品，网站可以先将这些预选的商品信息临时存在cookies文件中，类似于超市中的购物车。
购物网站的购物车在用户没有登录时依然能够保存用户所选物品，乃至到了另一页面不丢失，也是cookies的功劳。
2.2 实现自动登录当你在某个网站的登录框输入了用户名和密码，又勾选了下次自动登录时，关闭浏览器甚至重新开机后进入该网站，都会自动登录该账号，而无需用户再次输入账号和密码，这是cookies的功劳。
当用户在某个网站注册后，就会收到一个惟一用户id的cookies。
客户后来重新连接时，这个id会自动返回，服务器对它进行检查，确定它是否为注册用户且选择了自动登录，从而使用户无需给出明确的用户名和密码，就可以访问服务器上的资源。
2.3 精准广告用户在购物网站购物时，浏览了某类商品，然后在下一页面或者是下一次进入时，就会有同类商品的推荐广告出现，这样的精准广告投放也是cookies的功劳。
所谓精准广告是指利用浏览历史或者搜索特征关键词对用户进行分类，同时与广告主产品的特征进行关联，匹配和排序。
可以实现针对1个到1亿个网民群体的投放。
百度在2006年7月12日为此项服务申请了专利。
目前，有摩托罗拉、宝马和迪斯尼等广告主进行了投放实验，以提高广告投放的精准度。
举例来说，宾利汽车如果只希望自己的广告展示给一个关联度最高的客户看，以目前的广告技术完全可以做到。
网站使用cookies记录用户的意愿，并根据用户的爱好定制站点。
对于简单的设置，网站可直接将页面的设置存储在cookies中完成定制。
而对于更复杂的定制，网站仅只需将一个惟一的标识符发送给用户，由服务器端的数据库存储每个标识符对应的页面设置。
2.4 记住登录状态许多web信息系统需要用户的登录信息，利用cookies可以判断该浏览者是否已经登录，并根据登录状态赋予不同的权限。
3 cookies的安全分析网站可能会利用cookies来收集用户的浏览网页习惯及所感兴趣的内容，用于互联网的精准广告投递模式。
利用cookies，一些用户的浏览行为可能会被第三方利用，比如在网友在浏览某个购物网站后，再访问其他带有广告的网站时，有时会发现打开的页面中居然投放着刚才搜索的商品广告，这就说明原先那个网站把cookies 内容分享给当前网站了，因此被定向投放了广告。
cookies有一个安全机制，那就是cookies只能被放置它的网站读取，这一点是由浏览器保证的，这也是浏览器的一个重要的安全机制，所以别为了小众而去使用不知名的浏览器。
但是个别网站允许第三方公司加放代码窃取用户cookies。
cookies不是可执行程序，更不是病毒。
任意一款恶意软件，甚至某些免费软件收集的用户信息都绝对比它多得多，甚至还可能包含了用户的隐私文件。
即使没有cookies，网站照样可以轻而易举获取用户访问信息。
虽然cookies的危害并没有想象中的那么大，但是它仍包含了一些敏感信息，比如用户名、计算机名、用户使用的浏览器和用户曾经访问过的网站等。
用户肯定不愿意这些敏感信息泄漏出去，尤其是当其中还包含有隐私的个人信息的时候。
4 防范cookies泄密的安全措施4.1 加强防范意识就cookies 本身来言，能够为用户提供便利，但是如果被一些人利用的话，便有可能威胁到用户的个人信息安全，因此用户在使用过程中，要对cookies的弱点给予重视。
用户通常在某个网站中填写了注册信息等资料后，便会储存在cookies 中，因此要加强防范意识，防止别人利用个人信息来冒充用户身份，做出一些损害用户利益的行为。
4.2 配置安全浏览器4 总结cookies并没有想象的那么危险，而在当前网友们似乎也离不开cookies。
大家无需惊慌，cookies远比病毒木马之流安全得多。
正如美国著名计算机安全专家布鲁斯·施奈尔说：“人们愿意分享各种信息，只要它们在控制之下。
”cookies强调的是对海量数据的挖掘，关注的是海量人群的喜好、年龄、收入等状况，商家并不会对单个用户的数据感兴趣。
如果要保护隐私，应该从银行，房地产公司入手，他们的短信泄露用户的隐私更严重，而不是cookies。
综上所述，用户可以通过增强防范意识，了解cookies技术和安全问题，配置浏览器，使用cookies 管理工具等方法来保障个人信息的安全。
cookies虽然对用户信息安全造成了一定的威胁，但是cookies为用户提供的方便也是不可否认的，因此，我们要辩证的看待cookies技术。
参考文献：[1] 央视315称部分互联网广告涉嫌侵犯用户隐私[eb/ol].（2013-03-15）.http：///i/2013-03-15/22238150634.shtml.[2] 王军，姜楠.cookie机制与安全问题研究[j].机械设计与制造，2006（8）：144-146.[3] 张洪 session的原理及应用[j].电脑编程技巧与维护，2011（2）：44-46.[4] 叶骁骁.入侵苏州特价图书批发网——cookies欺骗原理的应用[j].科技咨询导报，2007（18）：234-235.[5] 胡忠望，刘卫东.cookie应用与个人信息安全研究[j].计算机应用与软件，2007（3）：50-53.[6] 李馥娟.基于cookies的web应用分析及其安全研究[j].网络安全技术与应用，2009（8）：63-67.[7] 武丽芬，傅小丽.cookie[j].电脑开发与应用，2010（7）：78.。