Session攻擊（會話劫持+固定）與防禦

閱讀目錄 1、簡介 2、會話預測 3、會話劫持 　　3.1、含義 　　3.2、攻擊步驟 　　3.3、防禦方法 4、會話固定 　　4.1、含義 　　4.2、攻擊步驟 　　4.3、防禦方法 5、參考文獻 回到頂部 1、簡介 　　Session對於Web應用無疑是最重要的，也是最複雜的。對於web應用程序來說，加強安全性的第一條原則就是 – 不要信任來自客戶端的數據，一定要進行數據驗證以及過濾，才能在程

>>阅读原文<<