Session fixation: агент не ротирует id после логина

Новая сессия после пароля. Старый id сжечь.

Типичный пропуск в самописном auth.

Как

Regenerate id на login. @ на соседний auth.

Стоп

Session в URL.

См. также: ревью.

Мы используем файлы cookie для того, чтобы предоставить пользователям больше возможностей при посещении сайта. Оставаясь на сайте, Вы соглашаетесь на обработку файлов cookie. Подробнее об условиях использования.