php的sessionid可以伪造,不要用来做防刷新处理了!

如果是基于session或者cookie做防止刷新,那么,我可以伪造状态,用xmlhttp把服务器刷爆 代码如下,服务器端的代码在最后一个textarea里。 xmlhttp