zccst的专栏

session是服务器端技术cookie是客户端技术http协议：请求+cookie。会话跟踪技术有三种实现方式1，session + cookie。最常用。2，session + encodeURL。3，纯cookie。三种实现方式详解：一、session + cookie二、session + encodeURL三、纯co...

1、session保存在服务器，客户端不知道其中的信息；cookie保存在客户端，服务器能够知道其中的信息。 2、session中保存的是对象，cookie中保存的是字符串。 3、session不能区分路径，同一个用户在访问一个网站期间，所有的session在任何一个地方都可以访问到。而cookie中如果设置了路径参数，那么同一个网站中不同路径下的cooki...

最近在做登录和权限控制模块，用到了session，发现session的好多方法都不熟悉，而且以前也听说过JsessionId 之类session窃取的事，对这些一直都是一知半解。今天索性google了很多资料，先上sun的官网去看session的文档了解一些方法，又找了别人关于session的看法。总结如下： 1，session是什么？ what ...

作者：zccstCookie 高级篇　　一.cookie 路径概念　　在基础知识中有提到 cookie 有域和路径的概念，现在来介绍路径在 cookie 中的作用。　　cookie 一般都是由于用户访问页面而被创建的，可是并不是只有在创建 cookie 的页面才可以访问这个 cookie。　　默认情况下，只有与创建 cookie 的页面在同一个目录或子目录下...