記錄一些有關web安全以及cookie、session的文章

session和cookie的區別和聯繫：http://www.cnblogs.com/endlessdream/p/4699273.html HTTP是無狀態的協議，那麼客戶端與服務端的數據一旦交互完畢，客戶端與服務器端的鏈接也就會關閉了，當再次交換數據的時候就需要建立新的鏈接，也就是服務器無法從鏈接上跟蹤會話； 會話跟蹤：是web程序中常用的技術，用來跟蹤用戶的整個會話的，常用的會話跟蹤技術是

>>阅读原文<<