會話劫持: Session劫持與Session-ID的安全長度

http://ourjs.com/detail/54f3f638232227083e00003b   Session劫持 Session劫持從Web Session控制機制處發動攻擊，通常是對Session令牌管理的剝奪。 因爲HTTP通信使用許多不同的TCP連接，Web服務器需要一個方法來識別每個用戶的連接。最有用的方法是當一個客戶端成功認證後，該Web服務器向該客戶端瀏覽器發送令牌。Sessi

>>阅读原文<<