京东购物商城花钱精确抓取session（登录），于是就可以查获所有的session.当session是内置密码泄露的话，由于安全性，我认为没什么意义。因为内置密码的时候京东购物商城花钱，和我平时用的密码是两码事。在使用密码登录的地方，密码泄露，基本是没用的。真正需要泄露的时候，如办理国际长途，单位网络，实名认证等。
我的答案是不能保证安全，但是能保证不泄露。你看看有多少人的账号被卖的，不是被卖就是同一个ip在多台电脑登录。各个网站都是如此。
即使session泄露了真正重要的还是服务器重要信息，这些信息大多数都是加密过的。一旦泄露，能找回就不错了。要一一遍历，寻找违禁词，是不可能的。但是泄露原因还是一方面，大多数网站都是没有做vpc的京东购物商城花钱，也就是ip和电脑是虚拟的（同一个ip多台电脑上都登录同一个主机就不算了）这样也是很危险的。另一方面，网络诈骗也不能少。
万一人在购物时忘记了自己的身份证复印件或者别的敏感信息，买到的就是假货或者诈骗电话，或者被别有用心的人冒充骗子勒索钱财。所以。呵呵。
