1。会话 访问登录页面新建会话，点击登录创建会话，退出销毁会话 session是临时会话，浏览器关闭就被清除，其创建的临时cookie会自动加密，攻击者无法获取session來获取用户信息 cookie创建的有可能会遭到会话劫持
session cookie
原文：http://www.cnblogs.com/znsongshu/p/6080219.html
