URL中允許攜帶sessionid帶來的安全隱患。

很多WEB開發語言爲了防止瀏覽器禁止了cookie而無法識別用戶，允許在URL中攜帶sessionid，這樣雖然方便，但卻有可能引起釣魚的安全漏洞。   圖示：  　　下圖是從測試組發來的安全報告中剪出來的，圖有些小問題，本來想重畫1個，在visio中沒找到合適的圖。所以只能用別人的圖了。           說明：     　　讓我們對上圖的步驟進行詳細說明：    　　1. 黑客用自己的帳號登

>>阅读原文<<