session ID ไม่เปลี่ยนหลังล็อกอิน เสี่ยงอะไร

ข้อมูลสำรองซ้ำ
session fixation
การส่งเมลรบกวน
บัญชี GL ผิด

เฉลยอธิบาย

ควร regenerate session หลังยกระดับสถานะและตั้งค่า cookie อย่างปลอดภัย

ข้อสอบอื่นในวิชาความรู้เกี่ยวกับกฎหมายคอมพิวเตอร์ และระบบรักษาความปลอดภัยคอมพิวเตอร์

ดูข้อสอบวิชานี้ทั้งหมด →