Web安全-Cookie&Session（持续更新）

Cookie和Session：

在XSS（跨站脚本攻击中）通常Cookie和Session被使用在其中。
Cookie攻击：Cookie窃取（利用难度较低）
Session攻击：会话劫持（利用难度较高）
作用：
Cookie和Session都是用于客户端和服务端通信的凭证，都是服务端用来判断客户端身份信息的凭证

Cookie和Session的区别：

Cookie：存储在用户浏览器本地，存活时间较长（通常作用于中小型企业），实现起来较容易。
Session：存储在服务端（会占用服务端资源），存活时间较短（通常作用于大型企业），实现起来较复杂。

Cookie和Session参考学习链接