インフラと絡むが、セッション固定攻撃は可能だし