Session碰撞这个事情好像几年前出现过一次这个漏洞。不过通常情况下很难。你看一下那个ID的长度就明白了。
【 在 loudking 的大作中提到: 】
: 比如网站前段用Ajax向后台PHP发请求，所有查看网页源代码的用户都可以看到
: PHP的文件名和参数
: 也就是说有心人士可以通过编程向这个PHP发送参数了来获得网站数据库的内容
: ...................
--
FROM 123.66.175.*