携帯サイトで勝手にセッションIDを埋め込まれた場合どんな被害が考えられますか？

質問

あるASPを使って携帯サイトを作成したのですが、
ソースの一部が何者かに勝手に書き換えられてしまい、
<a href="?PHPSESSID=****&PHPSESSID=****&PHPSESSID=****&PHPSESSID=****&PHPSESSID=****&PHPSESSID=****&PHPSESSID=****&PHPSESSID=****&PHPSESSID=****">テキスト</a>
となっていました。
※****にはそれぞれ異なるセッションIDが書かれていました。

このリンク先に行くと、このページのURLにこのセッションIDが埋め込まれてしまうのですが、
これによってどんな被害が考えられますか？
どのような意図でこのような書き換えを行ったのでしょうか？
教えて下さい。

回答No.1

UmJammer

セッションIDを複数指定しても、最後に記述されているひとつだけがセッションIDとして採用されることになります。
このリンクを踏むと、記述されたセッションIDが有効ならば意図しないセッションへ変更されてしまうので、そのセッションが有効なうちはセッションに保存された情報をブラウザなどから傍受することもできるでしょう。
ぱっと予想できる被害はこんなところです。

何を意図したかは私には分かりかねますが、それより勝手にソースコードが改変されてしまったことの方が問題な気がします。