(no subject)

[langsamer.livejournal.com]

Медитативно созерцаю щелкающий счетчик заблокированных куки в Outpost. Вот спрашивается, зачем надо делать первую(!) страницу сайта так, чтобы она не могла загрузиться, не посадив перед этим свою куку?

Comments

[alexandr0.livejournal.com]

А где по-вашему хранить идентификатор сессии, например?

[langsamer.livejournal.com]

Ну, я специально подчеркнул, что это первая страница. То есть вcякая регистрация или там "корзина" - это дальше, в глубину сайта...
А кроме того - ну не можете посадить куку - скажите мне об этом. А то счетчит уже третью сотню попыток накручивает, а страница пустая..

[alexandr0.livejournal.com]

Первая страница обычно ничем не отличается от "глубины" сайта с точки зрения задействованного движка.
Чем вам они мешают, если не секрет? Всё равно никто, кроме этого же сайта их не увидит.

[langsamer.livejournal.com]

У меня по умолчанию куки блокированы. Потому что их норовят оставить все кому не лень. И почему Amazon или там eBay работают без куки, хоть и нуждаются в них для авторизации, а конкретно этот сайт, который мне и поминать не хочется, или еще несколько таких же - нет? Вроде и те, и те о своей выгоде пекутся, клиентов привлекают...

[alexandr0.livejournal.com]

Специально зашёл глянул - и Амазон, и eBay на главной странице куки пишут.
Ну а что не смогла загрузиться - это и правда странно. Опять же наверянка вопрос финансирования проекта, чтобы заниматься такими мелочами, как отключенные куки.

[langsamer.livejournal.com]

Совершенно верно - amazon.de только что безуспешно попробовал записать мне 4 куки (после того, как я его из списка исключений убрал :)). Только вот загрузилась первая его страница при этом без всяких проблем

[alexandr0.livejournal.com]

Так всё же, что такого, что их оставляют все, кому не лень? Что такого, что сайт узнает, что вы ранее на него заходили тогда-то и заглядывали в такие-то разделы?

[langsamer.livejournal.com]

Мы отклонились от темы: вопрос стоял не "почему стоит разрешить оставлять у себя куки?", а "почему делают так, что без куки ничего не грузится?"

[alexandr0.livejournal.com]

Делают так потому, что никому в голову не пришло проверить, что будет. Хорошее тестирование с такого рода мелочами стоит денег. Наверняка кто-то пожалел денег.

•

[oas.livejournal.com]

В загрузке без кук выгоды нет. В загрузке с куками есть выгода. Возможно, поэтому :)

[langsamer.livejournal.com]

Что же касается "почему" - то, согласно статистике моего Outpost, больше всего куки сажают рекламные движки и счетчики. Что я склонен рассматривать как вторжение в мое "privacy", как бы смешно это не звучало...

[alexandr0.livejournal.com]

Счётчики, очевидно, чтобы не посчитать вас более одного раза. А реклама - вы для них просто анонимный пользователь и не больше.

•

[oas.livejournal.com]

Статистика Outpost в этом плане предвзята. Им же надо оправдывать свою стоимость :)

Но, в принципе, разумное соотношение. Сервер один, кук ему много не надо. Если не сохранять настройки юзера, достаточно одной сессии. А рекламы и счетчиков на странице много, если каждая хочет по куке, то вот и набежало.

[alexandr0.livejournal.com]

Чтобы проверить, пишет ли их бразуер, надо это отдельно прикручивать. Оно кому-нить надо, если у 99.5%, если не больше, посетителей они включены?

[checkist.livejournal.com]

IMNSHO дело только в кривых руках разработчиков.
Без куки можно реализовать те же сессии, PHP обладает этими механизмами.
Ну и к тому же есть маленькая особенность - как только в браузер начинает идти хоть какой-нибудь вывод (передаются заголовки страницы), то записать куки становится невозможным - это можно делать только до первого вывода.

•

[oas.livejournal.com]

Кстати, как реализовать? Замусоривать query string? А потом любая попытка взять URL … ну-ну.

Re: •

[checkist.livejournal.com]

Чаще так и делают. Механизм прописывания УРЛов для копирования тоже существует. Ну ещё формы типа hidden (коряво, соглашусь, но не так плохо).

[romx.livejournal.com]

Если честно для меня всегда были загадкой люди зачем-то блокирующие куки. Не могу понять их мотивов.

[meeshootkin.livejournal.com]

+1

•

[oas.livejournal.com]

Поясняю по порядку. Это не их мотивы, это мотивы мракетологов всяких-там горе-фаерволов.

Чем хорош нормальный фаервол? Без него машине может стать плохо, с ним машине хорошо. Но когда машине хорошо, это никак не видно. А пользователь должен постоянно видеть заботу о себе. Поэтому надо имитировать бурную деятельность. Совсем на пустом месте крутить цифирки опасно, поэтому мы выберем что-нибудь безобидное, те же session cookies, например. И будем торжественно рапортовать о сборотых попытках атаки. А в медиа запустим пеар-кампанию о сцуко опасности этих куков.

На пеар-кампанию, вестимо, кто-нибудь да попадается.