记录一些有关web安全以及cookie、session的文章

session和cookie的区别和联系：http://www.cnblogs.com/endlessdream/p/4699273.html HTTP是无状态的协议，那么客户端与服务端的数据一旦交互完毕，客户端与服务器端的链接也就会关闭了，当再次交换数据的时候就需要建立新的链接，也就是服务器无法从链接上跟踪会话； 会话跟踪：是web程序中常用的技术，用来跟踪用户的整个会话的，常用的会话跟踪技术是

>>阅读原文<<