Session hijacking - Cookies

[Norman]

Hi!

Was sollte das bringen? Wenn ich eine Session-ID habe, kann ich so die nächste bekommen.

Vielleicht nicht unbedingt bei jedem Request, aber hier und hier hab ich auch gelesen, dass eine neue Session-Id session fixation verhindert. Irgendwo stand auch noch der Zusatz, dass man das auch bei jedem Request machen könne, die Seite finde ich aber leider gerade nicht mehr.

Was ist da also dran?

Norman