PHP会话控制

重要：XS漏洞有效防御的方法就是设置httponly（但是是每个页面都需要设置，比较繁琐）！！！！！ 1、“HTTP协议”是无状态协议 无状态是指协议对于事务处理没有记忆能力 2、HTTP协议不能告诉我们,多个请求是否是来自同一个人 会话控制 3、会话控制的思想就是允许服务器跟踪同一个客户端做出的连续请求 4、Cookie是将数据存放在客户端的，而Session则是将数据存放在服务器的（sessi

>>阅读原文<<