Tomcat的SessionID引起的Session Fixation和Session Hijacking問題

上一篇說到《Spring MVC防御CSRF、XSS和SQL注入攻擊》，今天說說SessionID帶來的漏洞攻擊問題。首先，什么是Session Fixation攻擊和Session Hijac ...