wwe4023的博客

本文转载自：http://blog.youkuaiyun.com/axin66ok/article/details/6175522 1.cookie 是一种发送到客户浏览器的文本串句柄，并保存在客户机硬盘上，可以用来在某个WEB站点会话间持久的保持数据。   2.session其实指的就是访问者从到达某个特定主页到离开为止的那段时间。 Session其实是利用Cookie进行信息处理的，当用户首先进

这两个关键词也是老生常谈了，但是还总是容易让人忘记与搞混~。 XSS与CSRF这两个关键词时常被拉出来一起比较（尤其是面试），我在这里也在写一篇扫盲文，也帮自己整理一下知识脉络。 这篇文章会用尽量“人话”的语言解释这二个关键词，让同学们对跨域，安全有更深一层次的了解。 国际惯例，先上一下维基百科： XSS：跨站脚本（Cross-site scripting，通常简称为XSS）是