超大 Cookie 拒絕服務攻擊

有沒有想過，若是網站的 Cookie 特別多特別大，會發生什麼狀況？前端 很少說，立刻來試驗一下：緩存 for (i = 0; i < 20; i++) document.cookie = i + '=' + 'X'.repeat(2000) 什麼，網站竟然報錯了？安全 衆所周知，Cookie 是塞在請求頭裏的。若是 Cookie 太多，顯然整個 HTTP 頭也會被撐大。服務器 然而現實中

>>阅读原文<<