PHP會話控制

重要：XS漏洞有效防禦的方法就是設置httponly（但是是每個頁面都需要設置，比較繁瑣）！！！！！ 1、「HTTP協議」是無狀態協議 無狀態是指協議對於事務處理沒有記憶能力 2、HTTP協議不能告訴我們,多個請求是否是來自同一個人 會話控制 3、會話控制的思想就是允許服務器跟蹤同一個客戶端做出的連續請求 4、Cookie是將數據存放在客戶端的，而Session則是將數據存放在服務器的（sessi

>>阅读原文<<