a questo punto mi e ti domando: ma come funziona esattamente il session hijacking?
Leggevo che comunque l'hacker deve in qualche modo accedere ad una tua sessione...quindi o si lasciano le finestre aperte del browser oppure?