《Web应用安全威胁与防治》 试读

?

如何预防会话攻击

防止固定会话

保护会话令牌

1．采用强算法生成Session ID

2．软硬兼施，会话过期

3．保护你的Cookie

4．提供logout 功能

?