セッション・フィクセーション
攻撃者が有効なセッションIDを対象のCookie クッキーに送り込んで、以後そのセッションIDが対象とひも付き攻撃者が自由に乗っ取れる攻撃
発生原因
セッション Session webIDがユーザ固有ではなく、セッションIDがランダムでかわらないサイト
対策
ユーザごとにセッションIDを発行していればおきない