cookie XSS跨站脚本攻击 localStorage sessionStorage

cookie 一、根据域名和路径进行存储 二、只能存储文本信息 三、只存储在指定的位置，不能随意改变位置 四、cookie后来都作了加密隐藏处理，如今没法直接找到cookie文件内容 五、cookie只能作临时存储，若是关闭浏览器，数据将会丢失javascript 在cookie使用中，主要用于先后端不分离，若是先后端分离，使用AJAX发送时是不一样的先后端不分离时，cookie会被自动携带发送到

>>阅读原文<<