摘要： 之前就有一篇COOKIE的类似温故文章了（http://blog.csdn.net/banmuhuangci/archive/2008/11/05/3229297.aspx），此文中重点叙述了COOKIE的Expires属性的不可读取问题，以至于重新发回COOKIE时需要再次设置Expires属性。 今天写这篇文章主要阐述一下SESSION的一些细节问题以及SESSION和COOKIE的关系 首先，论坛上经常会遇到的一个问题是，SESSION安全吗？答案是：安全，SESSION是保存在服务器上的，客户端无法擅自修改值，因此是安全的，但是如果作为登录状态的判断，SESSION是否安全就要看你是. 阅读全文