摘要：
漏洞作者： 猪猪侠 漏洞详情 披露状态： 2015-01-13： 细节已通知厂商并且等待厂商处理中2015-01-14： 厂商已经确认，细节仅向厂商公开2015-01-24： 细节向核心白帽子及相关领域专家公开2015-02-03： 细节向普通白帽子公开2015-02-13： 细节向实习白帽子公开2 阅读全文
摘要：
COOKIE cookie是将数据存储在客户端中，以此建立客户端与服务器之间的联系，但是cookie任然有一些局限性： 1.cookie相对不是很安全，容易被盗用导致cookie欺骗。 2.单个的cookie储存的最大值是4K。 3.每次请求乧要进行网络传输占用带宽。 SESSION session 阅读全文
摘要：
参考：http://www.w3school.com.cn/php/php_sessions.asp session变量用于存储有关用户的会话的信息，或更改用户会话的设置，session变量保存的信息是单一用户的，并且可供应用程序中的所有页面使用。 session的工作机制就是为每一个访问者创建一个 阅读全文
摘要：
setcookie(name,value,time,path,domain,secure) 第四个参数是cookie的有效路径。顾名思义就是在那个路径下是有效的。当然了其子目录下也是有效的。比如 /hello/111 里的hello有效，111也会有效。 第五个参数是cookie有效的域名，如果要让 阅读全文