安全测试学习笔记一(Cookie&Session)

一，Session：含义：有始有终的一系列动作\消息1，隐含了“面向连接”和“保持状态”两种含义2，一种用来在客户端与服务器之间保持状态的解决方案3，也指这种解决方案的存储结构“把××保存在session里”二，http协议 　　一，Session：含义：有始有终的一系列动作\消息 　　1，隐含了“面向连接”和“保持状态”两种含义 　　2，一种用来在客户端与服务器之间保持状态的解决方案 　　3，也指这种解决方案的存储结构“把××保存在session里” 　　二，http协议本来是无状态的，所以引进了cookie和session机制来保持连接状态 　　cookie与session机制之间的区别与