外部リンク: » Session fixation
HTTP におけるセッション管理は、web セキュリティのコアに相当します。 セッションがセキュアであることを保証するために、 全てのとりうる軽減策を採用すべきです。 開発者はまた、適用可能なセキュリティ対策を 有効/実行 すべきです。