Веб-безпека · Junior · Запитання 52 з 75
Чому одразу після входу треба видавати новий ідентифікатор сесії?
- ✓Правильна відповідь: Щоб запобігти фіксації сесії, коли зловмисник заздалегідь підкидає відомий йому ідентифікатор до входу жертви
- 2Бо ідентифікатори сесій спливають після кожного завантаження сторінки
- 3Щоб браузер міг закешувати сторінку входу
Пояснення
Якщо ідентифікатор однаковий до й після входу, зловмисник, що встановив його заздалегідь, отримає спільну з жертвою сесію.