Session FixationとCross Site Requestについてメモ

Session Fixationは、セッションIDとして正しくも何ともないIDを正しいIDに仕立て上げる。Cross Site Request Forgeryは、重要なアクションを確定するURLを他人に叩かせる。どちらも悪意あるURLをメールなどに書いて他人に送りつけるが、攻撃の原理はまったく違うんだな。なるほど。