URL中允许携带sessionid带来的安全隐患。

很多WEB开发语言为了防止浏览器禁止了cookie而无法识别用户，允许在URL中携带sessionid，这样虽然方便，但却有可能引起钓鱼的安全漏洞。   图示：  　　下图是从测试组发来的安全报告中剪出来的，图有些小问题，本来想重画1个，在visio中没找到合适的图。所以只能用别人的图了。           说明：     　　让我们对上图的步骤进行详细说明：    　　1. 黑客用自己的帐号登

>>阅读原文<<