cookies - 木马可以复制我网站的cookie吗？

Question

我的网站将用户的用户名和 MD5 密码保存在 cookie 中以供登录之用。我的问题是，用户电脑中的木马可以窃取该 cookie 并在另一台电脑上使用它吗？如果可以，记住用户的安全解决方案是什么？

Answer 1

当然可以。

您可以将用户的IP混合到MD5中，但这仍然不能100%保护用户(因为木马可以使用用户的IP并窃取cookie)。

只要木马使用同一台计算机，用户和木马之间就没有区别，因此理论上不可能进行保护。