對于IE來說(默認安全級別下)，iframe、img、link等標簽都是只發(fā)送session cookie（又叫 第一方cookie），攔截本地cookie發(fā)送（又叫第三方cookie）。當這些標簽跨域引用一個頁面，實際上是發(fā)起了一次GET請求。
在php文件頭部加 header('P3P:CP="IDC DSP COR ADM DEVi TAIi PSA PSD IVAi IVDi CONi HIS OUR IND CNT"')
或者加 header("P3P: CP=CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR");
如果這個
跨域的請求，HTTP返回頭中帶有
Set-Cookie ， 那么這個cookie對瀏覽器來說，實際上是無效的。
看如下測試
假設有 www.a.com 與 www.b.com 兩個域
在 www.b.com 上有一個頁面，其中包含一個指向 www.a.com 的iframe
http://
www.b.com/test.html 的內(nèi)容為：
----------------------------------------------------------------------
<iframe width=300 height=300 src="http://
www.a.com/test.php" ></iframe>
----------------------------------------------------------------------
http://www.a.com/test.php 是一個對 a.com 域設置 cookie的頁面，其內(nèi)容為：
----------------------------------------------------------------------
<?php
header("
Set-Cookie: test=axis; domain=.a.com; path=/");
?>
<script>
alert(document.cookie);
</script>
----------------------------------------------------------------------
此時我們請求 http://www.b.com/test.html , 他包含一個iframe，會去跨域請求 www.a.com/test.php ，該php頁面會嘗試 set-cookie
第一次請求， test.php 會 set-cookie，所以瀏覽器會收到一個cookie。
如果 set-cookie 成功，再次請求該頁面，瀏覽器應該會
sent 剛才 recieve 到的cookie?？墒怯捎谇懊嬲f的跨域限制，在IE里的iframe標簽是 set-cookie不成功的，所以無法sent剛才收到的cookie。
這里無論是 session cookie 還是本地cookie都是一樣。
可以看到，第二次發(fā)包，還是沒能sent出去cookie
但是這種情況在加入了
P3P header 后會改變。
P3P header允許跨域訪問隱私數(shù)據(jù)，從而可以跨域set-cookie成功我們修改 www.a.com/test.php 為
----------------------------------------------------------------------
<?php
header("
P3P: CP=CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR");
header("
Set-Cookie: test=axis; expires=Sun, 23-Dec-2018 08:13:02 GMT; domain=.a.com; path=/");
?>
<script>
alert(document.cookie);
</script>
----------------------------------------------------------------------
再次訪問兩次上面的測試過程
可以看到第二個包已經(jīng)發(fā)送出了收到的cookie
而我們寫的javascript也能夠彈出cookie了。
值得注意的是，
P3P header只需要設置一次，這樣跟在這個P3P header后面的所有 set-cookie，都可以跨域訪問了。也就是說:
被P3P header設置過一次后，之后的請求不再需要P3P header，也能夠在iframe里跨域發(fā)送這些cookie。但是如果用 set-cookie 去改變設置好的cookie，則不再具有這種跨域訪問特性。
P3P header 還有一個特點就是
同一個包里只能設置一次，后面的P3P Header不會覆蓋前面的P3P header，瀏覽器只認第一個。
P3P 是
The Platform for Privacy Preferences 的簡稱
更多具體的內(nèi)容可以參閱
W3C的標準
http://www.w3.org/TR/P3P/
在這里，我們看到的很亂的 P3P header里的東西，都不知道是什么亂七八糟的策略內(nèi)容，實際上這是一些簡寫
比如 上面用到的
P3P: CP=CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR
CP 是 Compact Policy 的簡寫
CURa 中 CUR 是 <current/> 的簡寫， a 是 always 的簡寫
當然P3P header也可以直接 引用一個 xml 策略文件
比如這么寫
HTTP/1.1 200 OK
P3P: policyref="http://catalog.example.com/P3P/PolicyReferences.xml"Content-Type: text/html
Content-Length: 7413
Server: CC-Galaxy/1.3.18使用P3P的方法還有很多，這里不一一列舉了。
最后，利用P3P Header 的這種特性，在實際攻擊中，還是可以利用一下的。
比如利用
CRLF插入一個P3P header后，改變一個本地cookie的值，該cookie在之后的過程中可以被iframe引用到，也許會發(fā)生一些很奇妙的事情。
具體會變成什么樣我也不知道，畢竟web應用安全和環(huán)境的關(guān)系是越來越緊密了。