【cookie】不要在cookie中使用特殊字符的原因分析-特殊字符

欢迎您访问我爱IT技术网，今天小编为你分享的javascript教程：【不要在cookie中使用特殊字符的原因分析】，下面是详细的讲解！

不要在cookie中使用特殊字符的原因分析

Constructs a cookie with a specified name and value.

The name must conform to RFC 2109. That means it can contain only ASCII alphanumeric characters and cannot contain commas, semicolons, or white space or begin with a $ character. The cookie's name cannot be changed after creation.

The value can be anything the server chooses to send. Its value is probably of interest only to the server. The cookie's value can be changed after creation with the setValue method.

By default, cookies are created according to the Netscape cookie specification. The version can be changed with the setVersion method.

以上是java API文档中对Cookie类构造函数的说明，重点对name和value可以使用的字符进行了介绍。

参数name需要遵循规范RFC2109，也就是说name参数只能包含字母或者数字，不能包含逗号、分号、空格及美元符号。cookie的name属性设置之后不能被修改。

参数value可以是服务端设置的任意值，该值可以通过setValue方法进行重新设置。

然后实际情况并非如此！！

（1）value值中不能包含逗号，如果value中包含逗号则程序无法编译。

如果value中包含逗号，如下：

Cookie pwdCookie=new Cookie("option", "block1,block2");
则异常如下：

java.lang.IllegalArgumentException: block1,block2
在另外一篇关于JavaScript操作cookie的文章中提到：

在cookie 的名或值中不能使用分号（;）、逗号（,）、等号（=）以及空格。

总之，尽量不要在cookie中使用特殊字符。

关于不要在cookie中使用特殊字符的原因分析的用户互动如下：

　　相关问题：不能含有 这些 特殊字符的 正则表达式 \.\./|\+|&|...

　　答：var reg = /^(?:(?!(\.|\/|\+|\&|;|%|\'|script|cookie|expression|))[\s\S])*$/; >>详细

　　相关问题：我用cookie保存很长的字符串，再从cookie取出的字...

　　答：我记得cookie是有个时间限制的吧，如果时间过了就没用了和session一样的 >>详细

　　相关问题：为什么老是说我信息中包含特殊字符啊？？？

　　答：因为你信息中包含特殊字符啊 >>详细