Forum PHP.pl

Witam,

Wiem, że przekazanie SID w adresie url jest niebezpieczne, co najmniej głupie i że podając komuś taki link narażasz się na niebezpieczeństwo, to zastanawia mnie jak to konkretnie działa - owe włamanie ...

Powiedzmy, że mam www.jakastrona.pl/index.php?PHPSID=9743a66f914cc249efca164485a19c5c, czy jak to się tam pisze i załóżmy że komuś to podaje? Jaką może mieć on z tego korzyść, jak przy pomocy tego włamać się na czyjeś konto?

(jest wiele tematów na owym forum o bezpieczeństwie sesji, wszystko już mam chyba wkute na pamięć ale odp. na to pytanie nie znalazłem ... przynajmniej nie konkretnie)

Pozdrawiam