重要：XS漏洞有效防御的方法就是设置httponly（但是是每个页面都需要设置，比较繁琐）！！！！！
1、“HTTP协议”是无状态协议
无状态是指协议对于事务处理没有记忆能力
2、HTTP协议不能告诉我们,多个请求是否是来自同一个人
会话控制
3、会话控制的思想就是允许服务器跟踪同一个客户端做出的连续请求
4、Cookie是将数据存放在客户端的，而Session则是将数据存放在服务器的（session和cookie相似，都是用来存储使用者的相关资料）
一般情况下，session是依托于cookie的，cookie里有sessionID
5、$_REQUEST既可以接收POST方法也可以接收GET方法，但是不太安全
6、输出字符串长度
print_r(strlen(‘123456’));
PHP会话控制----COOKIE
设置cookie第一种方法
设置cookie第二种方法设置cookie方法—all
PHP会话控制----sission
配置session session_start();// 必须要先设置这条！！！！！
// session_destroy();//删除session文件
// unset($_SESSION[‘user’]);//清空session文件内容
// session_unset();//清空session文件内容
// print_r(session_name());//cookie文件中的sessionID名称
// print_r(session_id());//cookie文件中sessionID的值
// setcookie(session_name(),session_id(),time()-1,’/’);//客户端的存放sessionID的cookie文件删除
session的自动回收机制
传递sessionID
1.通过Cookie传递Session ID（session_start()的作用）
相当于 setCookie(session_name(),session_id(),0,’/’)
2.通过URL 传递Session ID
手动在页面中添加 session_name()和session_id()