セッションIDの再発行

SessionFixation

Webアプリケーションセキュリティフォーラム