ログイン処理において、古いセッションIDを無効化せずに新しいセッションIDを発行しなかった場合に発生する脆弱性はどれか。

ログイン前後でセッションIDが変わらない場合、攻撃者が事前にセットしたIDで被害者がログインすると、セッションが乗っ取られる。

関連記事

関連記事はありません。