ログイン手続きが無いサイトでのSession Fixation攻撃

高木浩光＠自宅の日記のログイン前Session Fixationをどうするか

ですが、ログインしなくても変えるショッピングサイトがこれに該当するとおもいますし自分もそういうサイトで何度か購入しています。

ログインが必要なサイトよりチェックや遷移を綿密に考えないといけないのでログインしないサイトよりセキュアに構築するには難易度が高くなりそうです。