Cookies欺骗分析与防护

今天来谈谈cookies欺骗是怎么回事以及如何避免。 用户在登录之后通常会保存用户信息，以便在其他需要权限的页面去验证用户信息是否具有访问权限。 有同学说我在登录的时候已经很注意SQL注入问题了，还有什么不安全的地方么？ 当然有！这个要首先谈一个问题，那就是用户身份验证的流程 如下图：   因此我们可以看出，一个页面是否能够被访问，判断依据是通过存储信息区域中用户的信息来判断的 而登录页面的作用就

>>阅读原文<<