前 言 cookie $ session Cookie&Session是常用的会话跟踪技术，二者都能记录状态，前者是将状态数据保存在客户端，后者则保存在服务端。 下面简单介绍一下Cookie和Session的内容以及使用方法，并没有关于区别之类的详解 设置cookie参数 ① cookie的name ...
分类：
其他好文 时间：
2017-06-26 10:12:22
阅读次数：
96
今天学习目标： 一，路由系统 二、中间件 三、Model(重点) 1,创建表 2,操作表数据 四、Form (重点) 1,用户提交数据验证 2,生成html标签 五、cookie和session 六、跨站请求伪造，跨站脚本攻击 七、Ajax（重点） 八、Admin 九、缓存 十、自定义分页 ...
分类：
其他好文 时间：
2017-06-20 22:32:41
阅读次数：
170
二、Cookie和Session 2.1 Cookie ● HTTP是无状态协议。简单地说，当你浏览了一个页面，然后转到同一个网站的另一个页面，服务器无法认识到，这是同一个浏览器在访问同一个网站。每一次的访问，都是没有任何关系的。 那么世界就乱套了，比如我上一次访问，登陆了，下一次访问，又让我登陆， ...
分类：
其他好文 时间：
2017-06-19 09:56:51
阅读次数：
90
Servlet的缺点 开发人员要十分熟悉JAVA 不利于页面调试和维护（修改，重新编译） 很难利用网页设计工具进行页面设计（HTML内容导入到servlet中，用PrintWriter的对象进行输出） JSP简介 JSP（Java Server Pages） 与Java Servlet一样，是在服务 ...
分类：
编程语言 时间：
2017-06-18 23:37:18
阅读次数：
351
1.会话定义：打开浏览器浏览某一个网站--多次请求--浏览器关闭这个过程称之为会话。2.B 浏览器 /S 服务器 2.1.浏览器端的会话技术：cookie JAVA（Cookie） Cookie定义： Cookie是在服务器端创建Cookie cookie=new Cookie（“cookie的名称 ...
分类：
其他好文 时间：
2017-06-16 10:22:54
阅读次数：
134
Cookie和Session是为了在无状态的HTTP协议之上维护会话状态，使得服务器可以知道当前是和哪个客户在打交道。本文来详细讨论Cookie和Session的实现机制，以及其中涉及的安全问题。 因为HTTP协议是无状态的，即每次用户请求到达服务器时，HTTP服务器并不知道这个用户是谁、是否登录过 ...
分类：
其他好文 时间：
2017-06-13 18:28:01
阅读次数：
225
原文地址：http://blog.csdn.net/fangaoxin/article/details/6952954 会话（Session）跟踪是Web程序中经常使用的技术。用来跟踪用户的整个会话。经常使用的会话跟踪技术是Cookie与Session。Cookie通过在client记录信息确定用户 ...
分类：
其他好文 时间：
2017-06-11 20:09:10
阅读次数：
176
定义： 在浏览网站时，web服务器会先发送一块资料放在计算机里，Cookie会帮助在网站上所打的文字或是一些选择都记录下来，当下次光临同一个网站web服务器会先看看有没有上次留下的cookie资料。有的话就会依据cookie里的内容判断使用者，送出特定的网页内容给你。 cookie机制采用的是在客户 ...
分类：
其他好文 时间：
2017-06-03 18:13:42
阅读次数：
105
HTTP会话劫持 HTTP是无状态的协议，为了维持和跟踪用户的状态，引入了Cookie和Session，但都是基于客户端发送cookie来对用户身份进行识别，所以说拿到了cookie，就可以获得victim的登录状态，也就达到了会话劫持的效果。 如何拿到cookie xss xss有很多的姿势可以拿 ...
分类：
Web程序 时间：
2017-05-28 13:00:05
阅读次数：
673
