教えてほしいのですが、例のセッション固定の攻撃?

Question

いセッション固定から何かを強制するユーザを攻撃者に開催するセミナーシリーズです。すが、いかがでしょうか？教えてほしいのですが、どのようにこれからの脱、ユーザー

Answer 1

このようにポストへのリンクをWikipediaでこちらのリンク 非常に良い説明をWikipediaで調べる...

こちらのお肉で

• アリスは、口座の銀行 http://unsafe/.残念ながら、アリスは非常に安全知.

• マロでにアリスのお金のからしたもの。

• アリスには、合理的なレベルの信頼マ、訪問リンクマ送りします。

  1. マを解決する http://unsafe/ 対応してくれセッション識別子を受け入れセッション識別子からクエリ文字列とのない安全保障バリデーションを実施します。 http://unsafe/ が従わなくてはなりません。
  2. マ送りのアリスe-mail:"こんにちは、チェックのことがあり涼しい新しいアカウントサマリーの特徴当社の銀行 http://unsafe/?SID=I_WILL_KNOW_THE_SID".マロのように固定のSIDをI_WILL_KNOW_THE_SID.
  3. アリスに興味のある訪問 http://unsafe/?SID=I_WILL_KNOW_THE_SID.通常のログオン画面がポップアップしますが、アリスのログします。
  4. マロを訪問 http://unsafe/?SID=I_WILL_KNOW_THE_SID 現在、無制限のアクセスをAliceになります。