Tomcat的SessionID引起的Session Fixation和Session Hijacking问题

上一篇说到《Spring MVC防御CSRF、XSS和SQL注入攻击》，今天说说SessionID带来的漏洞攻击问题。首先，什么是Session Fixation攻击和Session Hijac ...