Cookies欺騙分析與防護

今天來談談cookies欺騙是怎麼回事以及如何避免。 用戶在登錄之後通常會保存用戶信息，以便在其他需要權限的頁面去驗證用戶信息是否具有訪問權限。 有同學說我在登錄的時候已經很注意SQL注入問題了，還有什麼不安全的地方麼？ 當然有！這個要首先談一個問題，那就是用戶身份驗證的流程 如下圖：   因此我們可以看出，一個頁面是否能夠被訪問，判斷依據是通過存儲信息區域中用戶的信息來判斷的 而登錄頁面的作用就

>>阅读原文<<