最近睡眠不好,皇冠现金网开户，现在暂时memo一下

1. 防止重复提交

除了token之外，还有RPG模式

2. session攻击

有些MVC框架在登录之前就会分配sessionid,太阳城xybct,这个时候存在被篡改的危险,百家乐高手。需要修改serlvet底层，登录的时候重新分配sessionid

3.memcached做session server

再加上LVS + Apache + memecached + Tomcat + DB cluster 能够做一个SNA架构

这里面有个疑问 ,太阳城娱乐网， memcached 宕机之后怎么办？ session丢失？