如何保护我的网站免受会话固定？

目前我们正面临有关会话固定的问题。我们确实有一个网站是安全的，即Https，并且没有认证。这意味着它有匿名访问。所以，我们正面临着来自黑客的会话固定问题。有人可以帮助和指导这？如何保护我的网站免受会话固定？

2013-02-22 Guru

您已发布10问题在计算器上的今天和有接受0（零）答案。为什么？ – MikroDel 2013-02-22 10:19:35

Ya MikroDel你是对的。但这并不意味着我不尊重这些答案。从接下来我会接受那些有用的声音。谢谢。 – Guru 2013-02-22 10:32:47

谢谢）你也可以提出问题或回答你喜欢的问题。或者downvote - 如果有什么错误。如果你投降也有帮助发表一些评论 - 解释。 Upvote - 很好，没有任何评论））） – MikroDel 2013-02-22 10:52:15

你应该找到您需要的信息在这里：

OWASP - 约会话固定

2013-02-22 10:14:55 MikroDel

回答