セッションIDをURLのクエリパラメータとして渡すこと（URL rewriting）のセキュリティリスクはどれか。

エラーメッセージにデータベースの構造やファイルパスなどの詳細情報を含めて表示してしまう脆弱性を何と呼ぶか。