哦，学习了学习了，以后少用session

cookie会不会不安全呢？以前有看过伪造cookie一类的文章，毕竟是存在用户机器上面的东西。

cookies 和程序一样当然会有漏洞可钻的，但漏洞也可以补的，你把cookies 保存在客户端的同时也保存到数据库里，时间最重要，要根据时间来判断你保存的时间是否相同来限制cookies是否伪造的，因为你伪造的是用户名却无法伪造时间，因为最后一次登陆的时间已经保存到数据库，这个只有用户知道，伪造者是不知道用户最后登陆时间是在哪年哪月哪日哪时哪分哪秒的

我做网站就用了不少session，以后真是要改改哟！

好办法

要好好学习，回去写读后感～