また、読むまではいかなくても「クッキーを有効にしている」と偽装するものもあるのでしょうか？
No.1
11
0
30pt
検索エンジンというのをGoogle,Yahooのようなタイプを想定するならば、
ロボットというのは基本的にはサーバー側の情報を取りにいきます。つまりURLでアクセスできる情報を読み取ります。
一方クッキーはユーザーのブラウザ内に保存されており、検索エンジンのロボットはクッキー情報に辿りつくことはできません。
「クッキーを読む・書く」ということは、ユーザーがウェブブラウザを使ってサーバーにアクセスしたときに行われることですから、ユーザーと直接アクセスすることのないロボットはクッキーの情報を収集することはできません。
ということで、一般的な「検索エンジン」のロボットに限るならばクッキーの情報を読むことはないものと思います。
一方クッキーの情報を狙うものがあるとするならば、掲示板の投稿内容にJavaScriptを忍ばせて（大手のサイトではこのようなことはできないようになっていますが）、ユーザーに表示させるよう仕向けることでクッキーの情報を収集する、という可能性は存在します。
参考：クロスサイトスクリプティング脆弱性について
http://ja.wikipedia.org/wiki/%E3%82%AF%E3%83%AD%E3%82%B9%E3%82%B...
しかしながらこのような手段でクッキー情報を収集するのは「悪意」に他なりません。こうなると「検索エンジン」とはいえず、「ウイルス」「ワーム」「クラッカー」のような呼称で呼ばれるかと思います。
No.2
32314
40pt
PHPでは、スクリプトでHTTPクライアントとしてCookieを扱える実装が少なくとも2種類存在します。
http://www.go-pear.org/manual/ja/package.http.http-client.php
これは、いわば「WEBブラウザのフリ」をする実装です。
当然、これを使えば、Cookieをセットされることもできますし、サーバサイドスクリプトの要求に従ってCookieを読み出させることもできます。
ただ、それを使ったクロウラーがいるかどうかはよく知りません。
ただ、作ろうと思えば間違いなく作れます。
回答ありがとうございます！
リンク先、参考になりました。
なるほど、こういう実装があったんですね。
作れるということは、これを使ったロボットがいないとは言い切れないですよね。むむむ。
クッキーによる検索避けは、100%ではなく、99%くらいの表現が適切な感じですね。
--
皆様、ありがとうございました。
はむ！
2006/06/22 18:59:15
1
1
2
1
89
89
wintarsnow
回答ありがとうございます！
>一般的な「検索エンジン」のロボットに限るならばクッキーの情報を読むことはないものと思います。
そうですか、安心しました。
Webサイトの検索避けを考えていまして、パスワード制以外で100%ロボットを避けるにはクッキーだ！ と思いついたのですが、ふと「ひょっとして私が知らないだけでクッキー読むような特殊なロボットもあったりする？」と思っての質問でした。
例えばPHPで全てのページの先頭に、クッキーが無かったらクッキーを書いてクッキーのチェック用のファイルにリダイレクトするコードを入れ、リダイレクト先でクッキーがあれば元のページにリダイレクトし、無ければブラウザのクッキーが無効になっているかブラウザ以外のアクセスということで、exit;してしまえばロボットは何も拾えない。
と考えたのですが、もしクッキー読むロボッがいるならこの方法も不完全になってしまうなぁと。
以降は「いやいや、その方法じゃすり抜けるロボット（悪意のものは除いて）もあるよ」という回答がありましたらお願いします。