内置对象
QueryString - 值的传递方式是get
Response - 响应请求对象
Request - 获取请求对象
Session - 保存在服务器的内存中，消耗服务器内存
用法
Session[""] 可以放object的类型
存在周期为：20分钟
设置Session的过期时间
1.在Web.config中写
<system.web>
<sessionState mode = "InProc" timeout="30" />
</system.web>
这样写Session的过期时间为30分钟
2.在调用Session的页面中,Load事件里面写 Session.Timeout=30 也是将Session的过期时间调整为30分钟
Cookie - 保存在客户端的缓存中,
Cookie分为两种
1.会话Cookie - 跟Session一样 , 存在周期为:20分钟,只能存放字符串
用法
Response.Cookie["任何名称都可以"].Value = string;
取值
Rquest.Cookie["要跟上面放入的名字一致"].Value
2.持久Cookie - 存在周期可以自己设置
用法
Response.Cookie[""].Expires = DateTime.Now.AddDays(int类型的天数) - 用年也可以
安全方面
Session很安全,因为直接在服务器上操作,每次都会从服务器调取数据
Cookie很不安全,因为Cookie用Js就可以更改里面的内容