Solution aux attaques de sessions

L'article pointé ici présente certaines facons d'usuper une session.
Les exemples de solution sont basés sur PHP mais le reste est suffisamment théorique pour que les développeurs web utilisant d'autres langages puissent s'en inspirer.

Le billet pointe aussi vers des explications sur les attaques par injection SQL et les failles XSS.