Session劫持从Web Session控制机制处发动攻击，通常是对Session令牌管理的剥夺。

因为HTTP通信使用许多不同的TCP连接，Web服务器需要一个方法来识别每个用户的连接。最有用的方法是当一个客户端成功认证后，该Web服务器向该客户端浏览器发送令牌。Session令牌通常由可变长度的字符串组成，并且它可以以不同的方式存储，如在URL中，在HTTP请求的cookie报头中(request header)，或在HTTP请求中的其它报头，或者在HTTP请求的主体中。

Session劫持攻击通过窃取或预测有效的Session令牌来获得未经授权Web服务器访问权限。

Compass 是一个糟糕的项目。目前最大的Sass框架，它目前由Chris Eppstein自己维护，两个Sass核心设计者之一，目前它仍然十分流行。

然而，大约一年前，我就完全抛弃Compass了。我将把从我们的项目中删掉。从我自己的网站中删掉。从我身边的项目中删掉。到底发生了什么？我是怎么从"Compass是最好的"转变到“我不需要它了”的呢？

起初我认为Compass是一个比Sass更好的东西，直到认识到它其实并没有带来多大实惠。至少是还不值得将其引入到项目中，特别是Ruby Sass本身已经很慢了。

您使用jQuery操作数据抓住并注入到DOM的方式基本上基于事件。当我们使用Bootstrap JavaScript组件时，比如一个按钮，我们需要“单击此按钮时，设置此按钮为激活状态”。并将这种设置添加入新加的按钮中。通过添加 .active 类和检查input（如果你的按钮是一个input）为实现。

在Angular中，操纵数据不是通过抓取和注入。一般通过数据绑定来实现，野蛮抓取注入数据。也能够改变每个组件的状态，不过在切换时就会暴露出问题。

这就是为什么我们不能直接用Bootstrap的JavaScript。它依赖于jQuery我们不希望jQuery的破坏我们的Angular项目。如果我们试图绑定变量到组件，它无法工作。

JavaScript已经是目前最流行的语言了，它能做很多事情 - 网站界面，服务器端，游戏 ，操作系统 ，机器人 等等很多很多。

不过，说实话，即使它这么疯狂流行，它的性能还没有达到它的极限。是的，它在改进，但是等到它在各个方面赶上本地应用之前，在做一个HYBIRD混合应用时，你还不得不使用一些伎俩来优化它的性能。