Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > JavaScript: Общие вопросы > Доступ к чужим кукисам


Автор: v2v 22.1.2008, 16:56
можно как то в темп файлах броузера (например firefox) вручную установить изменить кукисы для определённого сайта?

Автор: KuZyagroup 19.2.2008, 11:54
Можно. Есть спец софт для этого. Иди на хакерские smile  сайты - там сходу поиском найдешь

Добавлено через 31 секунду
п.с. ага, ещё стоит искать по ключевому слову печенька

Автор: Sardar 19.2.2008, 14:15
Из JS нельзя (по вполне ясным причинам). Хотя интересно доступно ли это из плагина (FF, maxthon etc)?


M
Sardar
Предупреждаю, за выкладывание сюда ссылок на хакерские софт/утилиты/эксплоиты - читательский билет на неделю.
А вот за ссылки на статьи для общего развития - поощряю плюсом.

Автор: solenko 19.2.2008, 17:15
из FF похоже нельзя. http://xulplanet.com/references/xpcomref/ifaces/nsICookieManager.html позволяет только читать или удалять, а в http://xulplanet.com/references/xpcomref/ifaces/nsICookie.html вообще все readonly

Автор: solenko 19.2.2008, 17:34
Таки можно!
http://developer.mozilla.org/en/docs/nsICookieService
А для полного примера можно посмотреть исходники плагина https://addons.mozilla.org/ru/firefox/addon/4510

Автор: Sardar 19.2.2008, 17:48
Надеялся, что лиса сначала разрешение у меня спросит, прежде чем доступ давать...  Выходит любой тулбар или детская приблуда может скрытно куки (сессии) доставать...  Мне казалось политика "не ставь или полный доступ" применяемая в IE/ActiveX получила достаточно много критики, что бы никто и никогда по такому принципу не работал... smile 

Автор: v2v 19.2.2008, 20:05
Цитата(Sardar @  19.2.2008,  17:48 Найти цитируемый пост)
Выходит любой тулбар или детская приблуда может скрытно куки (сессии) доставать...

поэтому тебя и предупреждают когда ты ставишь не проверенные (без подписи) тулбары. 
-
всем спасибо. сабж решён.

Автор: solenko 20.2.2008, 08:38
Sardar, ну а смысл был не давать удобного интерфейса для cookie, если разрешена работа с файлами и подгрузка внешних dll, которые вообще без ограничений работают? 
Ну а разница между ИЕ и ФФ все-таки есть. Из ИЕ я могу подгрузить любой ActiveX, зарегестрированный в системе, а из ФФ только то, что сам установил как расширение.
Ну и еще очень маленький и сомнительный плюс (хотя linux на нем уже который год пиарится) )-- в большинстве случаев я могу посмотреть исходники и понять что в расширении творится.

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)