会话劫持: Session劫持与Session-ID的安全长度

http://ourjs.com/detail/54f3f638232227083e00003b   Session劫持 Session劫持从Web Session控制机制处发动攻击，通常是对Session令牌管理的剥夺。 因为HTTP通信使用许多不同的TCP连接，Web服务器需要一个方法来识别每个用户的连接。最有用的方法是当一个客户端成功认证后，该Web服务器向该客户端浏览器发送令牌。Sessi

>>阅读原文<<