「PHP×携帯サイト デベロッパーズバイブル の情報」の著者のサイトを見てみたら、脆弱性についての記述がありました。
モバイルはcookieが使えないので、セッションIDをcookieに保存できない。
のURLパラメータ方式を使うと言うことだ。
index.php?PHPSESSID=******
からどこぞのサイトへアクセスした場合に Referer と一緒にバラメータ渡るから、どこぞのサイトの管理者なりにセッションIDが漏れるってことか。
さて、どうしたものか。
http://ideaup.seesaa.net/article/108141154.html
