Как получить куки с другого сайта

Question

[AigizK]

Допустим есть сайт my-statistic-site.ru который собирает статистику посещений.
Есть сайт site.ru где лежит картинка размером 1х1, а картинка эта размещена на сайте my-statistic-site.ru

Стоит задача: с помощью js, получить значение определенного кукиса созданного сайтом my-statistic-site.ru на сайте site.ru
Доступ к исходникам имеется.

Кончено, можно это решить следующим способом:
1.Сайт my-statistic-site.ru по определенному адресу должен возвращать значение искомого кукиса.
2.Сайт site.ru отправляет кросс-доменный запрос по этому адресу.

Но нет ли другого способа, скажем только средствами JS?

Answer 1

[Анатолий]

document.write( '<img src="http://site.ru/img.gif?cookies='+encodeURIComponent(document.cookies)+'">');

Как-то так например

Comments

[koksharov]

поддерживаю

[AigizK]

Если правильно понял, так я отправлю куки сайта site.ru на сайт статистики. А мне же нужно наоборот, находясь на сайте site.ru показать пользователю средствами js куки сайта статистики.

[Анатолий]

Это Вы отправите куки текущего сайта на домен откуда картинка будет грузиться

[AigizK]

Вот именно, а мне наоборот нужно

[Анатолий]

«Стоит задача: с помощью js, получить значение определенного кукиса созданного сайтом my-statistic-site.ru на сайте site.ru»
Код задачу исполняет на ура

[Анатолий]

Как Вы описали задачу, так Вам ее и решили. Вы хотите из сайта my-statistic-site.ru получить доступ к кукам на site.ru при условии что картинка оттуда подключена?

[AigizK]

Попробую уточнить, хотя ниже 1nd1go написал, что так не получится, но все же:
1.когда пользователь открывает site.ru, загружается картинка, которая лежит на сайте my-statistic-site.ru
2.Сайт my-statistic-site.ru, когда у него запрашивают картинку, смотрит, есть ли у пользователя кукисы определенные и если нет, то добавляет
Все это надо, для того чтоб сайт my-statistic-site.ru собирал статистику посещений страниц пользователями на сайте site.ru

Но теперь возникла необходимость, показать клиенту на сайте site.ru его уникальный номер, который хранится в кукисах. А кукисы, как было описано в п.2 добавляет сайт my-statistic-site.ru
Вот я и подумал, можно ли достать куки my-statistic-site.ru находясь на сайте site.ru.
С одной стороны с точки зрения безопасности, это должно быть запрещено. Но кросс-доменные запросы то же в каком то смысле запрещены, но если сайт, с которого запрашиваешь(в моем случае my-statistic-site.ru) разрешает это делать, то можно запросить средствами js определенную информацию.
Поэтому подумал, может и здесь есть обходной путь, ведь у меня есть доступ к исходниках обеих сайтов.

[Анатолий]

document.write( '<script src="http://my-statistic-site.ru/scr.js?cookies=' 
+ encodeURIComponent(document.cookie) + '"></script>');

Ответом должен быть валидный JavaScript код который добавляет куки, если они не найдены. Для примера вот код на пхп который добавит куки:

<?php
echo "document.cookie = 'qqq=www'; alert(document.cookie);";
?>

[AigizK]

Да, так работает. Спасибо, наверное остановлюсь на этом варианте. Немножко легче и более гибче, чем реализация с помощью кросс-доменных запросов.

[psiklop]

Анатолий, у меня ваш код не работает в хром, вернее ваш код с самодельными куками работает, но реальных кук в $_COOKIE нету ):

[Анатолий]

psiklop, куки будут в $_GET['cookies']

[psiklop]

Анатолий, а зачем мне вообще передавать куки, я не передаю их, я хочу их получить
Так вот работает только в firefox и больше негде!

Вот мой код: <script src="http://домен B/test.php"></script>
Загрузил на домен A

Код файла test.php загрузил на домен B, куки которого хочу получить

<?php
echo "alert('".$_COOKIE["YES_TEST"]."')";
?>

Еще раз повторю, в firefox срабатывает идеально и кука YES_TEST возвращается, в хром фигушки, возвращается пустой alert

[Анатолий]

psiklop, чтобы что-то получить, нужно это что-то передать. У вас нет прямого доступа к куки стороннего сайта, вы должны их в явном виде взять и отправить, только тогда сможете получить.

[psiklop]

Анатолий, я вас не понимаю, что-то мозг не видит решения, видимо мой firefox особенный, в нем срабатывает, но мне то надо, чтобы работало везде.
В смысле отправить в явном виде? Я на своем домене A, когда на него захожу, хочу получить куку своего домена B, которая есть в этом браузере, как ее получить, ткните носом.

[Анатолий]

psiklop, Если у вас в $_COOKIE нет куков, значит их (уже) нет. У кук есть время жизни, возможно оно истекает. Может вы видите на сайте куки другого домена (в браузере это возможно) а на беке у вас не будет к ним доступа, итд. Я не могу определить в чем проблема не видя ситуации.

[psiklop]

Анатолий, я сегодня вас понял как можно сделать, спасибо.

Answer 2

[koksharov]

отправлять данные document.cookie через js, а на втором сайте принимать эти данные

Answer 3

[1nd1go]

находясь на сайте site.ru показать пользователю средствами js куки сайта статистики

Так не получится в связи с политикой безопасности браузеров. Иначе все бы уже насобирали чужих сессий :) Только если ваш тот сайт будет отвечать по опредленному адресу и рефереру (для надежности) информацию из куки.

Comments

[AigizK]

Если чужой сайт, то да. Просто в данном случае у меня есть полный доступ к исходникам обеих сайтов, и подумал, может как то можно было прочесть.

Answer 4

[el777]

Если нужно показать номер в системе, то просто сделайте ифрейм и воткните туда номер прямо с сайта статистики.

Вариант 2:
Создаете картинку со спецурлом с сайта статистики
var i = Image();
i.src=«stat-site.ru/stole-my-cookie.png»;

он при запросе смотрит куки и редиректит на эту же картинку, но дописывая куки в конец урла:

<?php
Location: «stat-site.ru/stole-my-cookie.png?». $_COOKIE[«id»];
?>

На странице читаете.

Comments

[el777]

хм… попробовал в хроме — не сработало :(
картинка загрузилась как нужно, но урл в скрипте возвращается тот же самый

[AigizK]

iframe не подходит, т.к. номер нужно доставать на разных сайтах, соответственно дизайн там будет разный. А так, я зная номер на странице, средствами js могу прописать в нужном месте номер.

[el777]

номера в каком диапазоне?

[el777]

Как ни странно, нельзя узнать URL картинки после редиректа, но можно узнать ее размеры!
Что можно сделать? Загрузить гифку или пнгшку высоты в 1 пиксель и ширины в нужное количество :))
тогда номер будет равен img.width :)
По идее такие картинки должны хорошо сжиматься, так что трафик будет не очень большой.

[AigizK]

Решение нашлось, хотя я изначально планировал обойтись только средствами js, но пришлось прописать 3 строки в серверном коде. Решение предложил taliban, надо всего лишь на сайте site.ru добавить строку
[script src="http://my-statistic-site.ru/scr.js"][/script]
А сайт my-statistic-site.ru, когда запрашивают файл scr.js выдает все время значение кукиса как то так:
var findValue='555';
И тогда на сайте site.ru я могу достать значение findValue

Answer 5

[el777]

Или такой вариант: в ифрейм грузите страницу с другого сайта, тот сайт отдает редирект на первый сайт, в качестве параметра в урл указывается нужная кука. Первый сайт получив такой параметр просто отдает JS-ку со строкой, содержащей эту куку.

Comments

[AigizK]

Наверное можно, но это уже сложнее.