将会话 ID 放置在隐藏表单输入与 cookie 中的优缺点是什么？
将 CSRF-Tag 放在隐藏的表单输入字段中并将会话 ID 放在 httpOnly cookie 中是否正确？哪个更安全？
security cookies xss session csrf
cookies ×1
csrf ×1
security ×1
session ×1
xss ×1