mixiでセッション乗っ取り？

質問

ちょっと教えてください。

先ほど、mixi を利用している最中に面白いトピックを見つけたので
友人にそのＵＲＬをメールで教えました。

そして友人はそのサイトを見ることが出来、ついでに書き込みもしたらしいのですが
そこに書き込んだのは友人の mixiIDではなく、私の mixiＩＤだったのです。

そこで質問なんですが、携帯からmixiページのお気に入りのURLを他の人に送ると
その人は私として書き込み可能（私としてログインしてる）なんでしょうか？（仕様）

それにしても、普通にURL送って、なんで私でログインできたんだろうと思ったので
焦りました（＞＜

お詳しい方、どうぞよろしくお願いいたします m(_ _)m

回答No.1

marie_blue

携帯の場合、cookieが効かない端末もあるためＵＲＬにセッション情報（そのユーザーがログインしていること）をつけてサイト内を移動します。
つまりあなたが送ったＵＲＬは「単なるトピックのＵＲＬ」ではなく、「あなたのＩＤでログインして見ているトピックのＵＲＬ」となり、
そのＵＲＬで見たお友達が書き込みをした時にあなたのＩＤで書き込みされたのだと思います。
携帯で会員サイト内のＵＲＬを送るときは同じ現象が発生しやすいため、ＵＲＬを送った相手がやろうと思えば乗っ取りも可能です。
十分気をつけて下さい。