1 会话标识未更新
1.1 原因
在用户进入登录页面，但还未登录时，就已经产生了一个session，用户输入信息，登录以后，session的id不会改变，也就是说还是以前的那个session（事实上session也确实不会改变，因为没有建立新session，原来的session也没有被销毁）。 在用户进入登录页面，但还未登录时，就已经产生了一个session，
阅读背景：
安全漏洞扫描，风险原因分析及解决方案
来源：互联网
分享到：
