Что такое "куки"

Терминология

Файл "cookie" (Англ. cookie - печенье. По-русски обычно "кука", мн.ч. - "куки") - это текстовая строка, включаемая в запросы и ответы протокола http.

Файлы cookie используются для сохранения данных о пользователе, посещающем различные страницы сайта или возвращающемся на сайт спустя некоторое время.

В файлы "cookie" сохраняются такие сведения о пользователе, хранящиеся на его компьютере, как некоторые персональные данные пользователя и индивидуальные параметры (логин и пароль), используемые при посещении сайта.

Типы файлов "куки". Постоянные и временные файлы cookie

Файлы "cookie" бывают нескольких типов.
Можно разрешить сохранение на локальном компьютере всех их типов, некоторых типов либо запретить их сохранение вовсе.
Если запрещено сохранение всех файлов "cookie", то просмотр некоторых веб-узлов в ранее настроенном режиме становится невозможным.
Файлы cookie могут храниться в оперативной памяти (временные файлы cookie) или записываться на жесткий диск (постоянные файлы cookies).
Список временных файлов Интернета обновляется ссылками на существующие файлы cookies.

Постоянным файлом "cookie" называется файл, сохраняемый на компьютере после выхода из браузера. Этот файл "cookie" может быть прочитан сайтом при его повторном посещении. Постоянные файлы cookie записываются в папку Cookies, расположенную в папке профиля пользователя или в каталоге Windows. Сохраненный на компьютере файл "cookie" может прочитать только тот сайт, который его создал.

Например, в Windows XP просмотреть cookies можно по ссылке:

C:\Documents and Settings\...\Local Settings\Temporary Internet Files

Временные файлы "cookie" сохраняются только в течение текущего сеанса обозревателя и удаляются с компьютера после выхода из браузера.

Примечание

Internet Explorer версий 3.x и 4.x не различают постоянные и временные файлы cookie.

В Internet Explorer версии 4 и выше имеется возможность включить или отключить файлы cookie, либо получить подсказку Internet Explorer прежде, чем использовать файлы cookie. Отключение файлов cookie может вызвать неправильную работу некоторых веб-служб, при этом вы не станете анонимным пользователем, сайты не перестанут следить за вашими предпочтениями.

Internet Explorer 6.х обладает дополнительными возможностями фильтрации файлов cookie.

По умолчанию Internet Explorer 6.х блокирует сторонние файлы cookie, не имеющие компактной политики (сжатого, читаемого компьютером заявления о соблюдении конфиденциальности), или сторонние файлы cookie, имеющие компактную политику, указывающую на то, что персональная информация используется без согласия владельца.

Файлы cookie, позволяющие использовать персональную информацию без согласия владельца, удаляются при завершении работы обозревателя Internet Explorer. Основные файлы cookie, у которых нет компактной политики, связываются (их использование запрещается без основного контекста).

Назначение файлов cookie

Одно из основных назначений файлов cookie – создание удобств пользователю и экономия времени. Файлы "cookie" сообщают просматриваемому сайту, что пользователь вернулся на конкретную страницу.

Например, если вы используете персональную веб-страницу или вводите регистрационные данные, то файлы cookie помогают серверу восстановить связанные с вами сведения (в случае авторизованного доступа к сайту в cookies сохраняется login и password в течение сессии, что позволяет пользователю не вводить их снова при запросах каждого документа, защищенного паролем). Это может быть полезно для упрощения ввода информации в формы, для процесса записи ваших персональных данных т.д.

При повторном посещении сайта предоставленная ранее информация может быть восстановлена, облегчая повторное использование ранее выбранных возможностей узла.

Сервер может считывать содержащуюся в cookies информацию и на основании её анализа совершать те или иные действия. На использовании cookies часто строят функции оформления заказов в Интернет-магазинах, работу счётчиков подсчёта посетителей, систем активной рекламы (клик-клубов).

Одна распространенная область использования cookies - это настройка индивидуального профиля каждого зарегистрированного пользователя.

Основные и сторонние файлы cookie

Основные файлы cookie — это файлы cookie, связанные с основным доменом.

Сторонние файлы cookie — это файлы cookie, относящиеся к любому другому домену. Если бы на нашем сайте www.lred.ru имелись баннеры узлов banner.lred.ru, www.lred2.ru и www.lred3.ru и эти узлы создавали файлы cookies, то файлы cookies узлов www.antula.ru и banner.antula.ru относились бы к основным файлам cookie, а файлы cookie узлов www.antula2.ru и www.lred3.ru относились бы к сторонним файлам cookie.

Файлы cookie однозначно связываются с профилем пользователя и могут быть прочтены только доменом, создавшим эти файлы.

Формат и синтаксис cookie

Cookie - часть http заголовка.

Полное описание поля set-cookie http заголовка:

set-cookie: name=value; expires=date; path=path; domain=domain_name; secure

Минимальное описание поля set-cookie http заголовка: set-cookie: name=value;

name=value - строка символов, исключая перевод строки, запятые и пробелы.

Не допускается использование двоеточия, запятой и пробела.

name - имя cookie, value - значение.

expires=date - время хранения cookie, т.е. вместо date должна стоять дата в формате "expires=monday, dd-mon-yyyy hh:mm:ss gmt", после которой истекает время хранения cookie.

Если этот атрибут не указан, то cookie хранится в течение одного сеанса, до закрытия браузера.

domain=domain name - домен, для которого значение cookie действительно.

Если этот атрибут опущен, то по умолчанию используется доменное имя сервера, на котором было задано значение cookie.

path=path - этот атрибут устанавливает перечень документов, для которых действительно значение cookie. Например, указание "path=/win" приведет к тому, что значение cookie будет действительно для документов в директории /win/, в директории /wings/ и файлов в текущей директории с именами типа wind.html и windows.shtml. Чтобы cookie отсылались при каждом запросе к серверу, необходимо указать корневой каталог сервера, например, "path=/".

Если этот атрибут не указан, то значение cookie распространяется только на документы в той же директории, что и документ, в котором было установлено значение cookie.

secure - если стоит этот маркер, то информация cookie пересылается только через https, в защищенном режиме.

Если этот маркер не указан, то информация пересылается обычным способом.

Синтаксис http заголовка для поля cookie

Когда запрашивается документ с http сервера, то браузер проверяет свои cookie на предмет соответствия домену сервера и прочей информации. Если найдены удовлетворяющие всем условиям значения cookie, браузер посылает их в сервер в виде пары имя/значение:
Cookie: name1=opaque_string1; name2=opaque_string2 ...
Одновременно можно задавать несколько значений cookie.

Если cookie принимает новое значение при имеющемся уже в браузере cookie с совпадающими параметрами name, domain и path, то старое значение заменяется новым. В остальных случаях новые значения cookie добавляются к старым.

Использование expires не гарантирует сохранность cookie в течение заданного периода времени, поскольку браузер может удалить запись из-за нехватки выделенного места или по каких-либо других причин.

Имеются следующие ограничения для cookies:

1. Всего может храниться до 300 значений cookies
2. Каждый cookie не может превышать 4Кбайт
3. С одного сервера или домена может храниться до 20 значений cookie.
4. Если ограничение 300 или 20 превышается, то удаляется первая по времени запись.
5. При превышении лимита объёма в 4 Кбайт - отрезается кусок записи (с начала этой записи), равный превышению объема.

Способы задания значений cookie

Существуют различные способы задания значений cookie, в зависимости от того, как эти значения будут использоваться, и типа сервера.

Можно устанавливать различное время существования cookie и устанавливать подмножества URL, в которых заданные значения действительны.

Основные  способы задания cookie: с использованием мета-тэгов языка html, JavaScript и CGI-скрипты.

Простейший способ задать cookie - использовать соответствующий META-тэг в контейнере ... любого статического html документа.

В общем случае формат следующий:



Любым способом можно задавать как одно, так и несколько значений сразу.


Проблемы, связанные с использованием cookie

1. Развитие электронной коммерции и торговли с использованием Интернет приводит к увеличению числа сайтов, использующих cookie. Так или иначе, но с использованием файлов cookie собирается информация о посетителях сайта. Большинство посетителей не будут довольны тем, что за ними ведётся негласная слежка.
2. Несмотря на то, что считается, что файлы cookie не могут быть использованы для запуска программного кода (запуска программ) или для заражения компьютера вирусами, нет-нет да проскочит сообщение о том, что злоумышленник использовал cookie для того или иного нежелательного действия.

Статьи по теме

Что такое сторителлинг: техники и примеры

Разберем работающие техники сторителлинга: Путь героя, Сила конфликта, Мономиф, Спарклайны, Гора, Фальстарт и Рамка или «Лепестки»...

2024-07-24

Виджеты для веб-сайтов: влияние кнопок на продажи

Виджеты для веб-сайтов: влияние кнопок на продажи Виджеты, размещаемые на интернет-ресурсах, − это специальные приложения, которые пом...

2020-11-30

CRM: что это и как помогает бизнесу?

CRM: что это и как помогает бизнесу? Представители бизнеса − независимо от его направленности − сталкиваются с необходимостью взаимоде...

2020-11-30

Картинки на сайте: как правильно работать с атрибутами Alt и Title

Современные сайты в обязательном порядке содержат десятки, а то и сотни картинок, особенно их количество велико, если речь идёт об интер�...

2018-03-27

Доменные имена: всё, что о них нужно знать

Важным моментом при создании интернет-сайта является выбор доменного имени. Несмотря на внушительную практику работы с доменами, в проц...

2018-03-21

Яндекс.Вебмастер: как с ним работать?

Яндекс.Вебмастер − это специальный сервис, который открывает массу возможностей для специалистов по работе с сайтами. Помимо функциона...

2017-12-12

Разработка сайта для муниципальной организации в Хабаровске

Благодаря собственному сайту появляется прекрасная возможность для двустороннего общения с клиентами. Такая форма общения значитель�...

2016-11-30

Домен второго уровня: для чего он нужен?

  Домен или доменное имя по сути представляет собой буквенную последовательность, которая обозначает имя интернет-ресурса. Также в до�...

2016-11-22

Форма обратной связи на сайте: значение и виды

  Одной из функций сайта является его общение с посетителями. Делать это ресурс может с помощью форм обратной связи. Если таковая на пл�...

2016-10-28

Вебвизор: для чего он нужен и как его получить?

Для того, чтобы увеличить посещаемость сайта, владельцы ресурса должны предпринимать ряд действий. Одно из них − взгляд на страницы со ...

2016-10-19

Контент-анализ: в поиске релевантных страниц

  Специалисты, которые занимаются продвижением сайтов по большому количеству запросов, сталкиваются с такой проблемой, как определен�...

2016-08-30

Как выбрать исполнителя для создания сайта?

  Рано или поздно перед руководителем практически каждой компании встаёт вопрос создания сайта. Вариант с самостоятельными попытками...

2016-08-17

Битые ссылки: что это и как от них избавиться?

  Одной из бед сайтов являются битые ссылки. Что они собой представляют? Линки, которые ведут на несуществующую страницу. В этом случае ...

2016-08-10

Особенности подбора ключевых слов для SEO-текстов

  Для успешного продвижения сайта его необходимо наполнять SEO-оптимизированными текстами. Их основное отличие от обычных информацион�...

2016-07-06

Сайт-каталог: плюсы, предназначение и особенности

  Если ваша компания специализируется на продаже большого количества товаров, то сайт-каталог − это именно то, что нужно. Такой ресурс ...

2016-06-07