以前不是有通过javascript漏洞把cookies上传到服务器的吗~
【 在 webasker (学习web编程) 的大作中提到: 】
: session的实现最后还是要依赖于cookie，因为session还是要通过cookie来传递sessionid，这里暂时不考虑url的enconding，为何说session比cookie安全呢，只要将cookie传送时设为不允许在本地保存，安全性应该就和session相同了吧
--
FROM 124.130.85.*