Pozor na zraniteľnosť aplikácií Django a Ruby on Rails Web (verzie 2.0 až 4.0)
Pozor na zraniteľnosť aplikácií Django a tiež Ruby on Rails Web (verzie 2.0 až 4.0), bezpečnostná zraniteľnosť typu 'session invalidation' využíva vlastnosť "cookie-based sessions" a umožňuje prihlásenie sa útočníka ako konkrétny user.
Pre pridávanie komentárov sa musíte prihlásiť.
https://www.coffeepowered.net/2013/09/26/rails-session-cookies/
********************************************
Ako workaround sa tiež doporučuje začať používať viac-bezpečnejší systém spravovania autentifikácie - napr. ActiveRecordStore ....