Внешние ссылки: » Атака "Фиксация сессии"
Работа с HTTP-сессиями является основой веб-безопасности. Все улучшения должны применяться только убедившись в безопасности сессий. Разработчик должен включать и использовать соответствующие настройки соответствующим образом.