01 cookie
  某个网站的cookie能否被其他网站获取呢

02 session是通过什么来判断是哪个用户的呢 （或者说是通过什么来创建sessionID的呢）
   通过 ip等 这类可以伪造的字符串么

03 sql查询的工作原理是怎样的呢 （或者说工作过程）
   比如 select 某字段 from 表 order by id
是这样的过程么： 按照某个顺序（比如记录加入的先后顺序）遍历所有记录 -》 把id按小大排序输出
   那么这个呢 select top 1 某字段 from 表 where id=2
是这样的过程么： 按照某个顺序（比如记录加入的先后顺序）依次查找记录 -》 当找到 where id=2 时输出
（也就是说前者要查询所有记录；后者不必）

自己顶一下

希望能有人回答_-#