收到，我也是想着毕竟session是cookie，cookie会被劫持。。。
不过这个就是个比较通常的问题了对吧，没有什么特别好的解决办法

【 在 dhcn (小石) 的大作中提到: 】
: 除了你的SessionID Cookie被劫持，你的Session里的数据都是安全的，存到Session也是
: 唯一的选择了，下一步再安全那就只能像支付宝付账那样每次输入一遍密码+动态码了。
--
FROM 211.100.38.*