《Web应用安全威胁与防治》 试读 ?
如何预防会话攻击
防止固定会话
保护会话令牌
1．采用强算法生成Session ID
2．软硬兼施，会话过期
3．保护你的Cookie
4．提供logout 功能
?
