Cookie和Session的区别，以及常见web安全攻击手段的理解