セッション管理について(atmarkit.co.jp)の記事を見つけた。恥ずかしながらSession Fixation攻撃って初めて聞いたけど、こんなアホらしい攻撃が有効なサイトがあるのはちょっと恥ずかしいな。