Session攻击（会话劫持+固定）与防御

阅读目录 1、简介 2、会话预测 3、会话劫持 　　3.1、含义 　　3.2、攻击步骤 　　3.3、防御方法 4、会话固定 　　4.1、含义 　　4.2、攻击步骤 　　4.3、防御方法 5、参考文献 回到顶部 1、简介 　　Session对于Web应用无疑是最重要的，也是最复杂的。对于web应用程序来说，加强安全性的第一条原则就是 – 不要信任来自客户端的数据，一定要进行数据验证以及过滤，才能在程

>>阅读原文<<