不要在公共场登陆 自己重要的用户名和密码: 不用的时候,[关闭浏览器],只点[退出],还是会有安全隐患.--没有绝对的安全由于http的无状态性,总不能每次访问页面都要输入用户名和密码,所以为了保持状态,cookie就用到了.session本质也是生成唯一标示 sessionid存到cookie里面来进行用户状态保持,辨别.那么,cookie是存在客户端的,如果被别有用心的人,[查看元素],跨站攻击,流氓木马病毒等获取到 这个标示的cookie,则就可以使用这个cookie通过后台的校验,看到真