08/02/25 23:22:55 6Vf3M4lD
>>755
全然危険性が違うよ。
Cookieは盗聴されない限り外部に知られることは無いけれど、URLだといろいろな
ログに残りまくるし、REFERERから無関係の外部サイトにまで漏れる。
誰も意図していなくてもアクセスログからセッションキーが大公開されていたり、
検索エンジンなどが使用したセッションキーの共有が起きたり、不用意なURLの
コピペででセッションキーが公開されていることも目にする。
08/02/25 23:22:55 6Vf3M4lD
>>755
全然危険性が違うよ。
Cookieは盗聴されない限り外部に知られることは無いけれど、URLだといろいろな
ログに残りまくるし、REFERERから無関係の外部サイトにまで漏れる。
誰も意図していなくてもアクセスログからセッションキーが大公開されていたり、
検索エンジンなどが使用したセッションキーの共有が起きたり、不用意なURLの
コピペででセッションキーが公開されていることも目にする。