关于Cookies和Session的说法以下正确的是?()
A:Session是存在服务器数据库中的
B:Cookies存储在客户端,跟随每次请求传输
C:Cookies可能会受XSS攻击窃取
D:敏感信息必须存在Session中
出自:蓝鲸认证