なぜPHPログインスクリプトはGET IDを使ってログアウトするのですか？

Question

私は現在自分自身のログインスクリプトを構築しており、セッションIDやログアウトページと同様のものをget変数として追加していることに気付いています。

なぜこれを行うのですか？

logout.phpのセッションを破棄してIDを渡すだけでは安全ではないですか？

Answer 1

ログアウト時にのみgetパラメータを追加する必要がある理由は考えられません。

URLにトークンを追加すると、prevent abuseに、またはセッションIDをURLに追加してクライアント側でクッキーが消えたときにセッションが動作するようにすることができます。

更新

linked articleから：

ただし、ファイルのクイックビューはかなり興味深い問題を示しています。それはログインして計算された署名がユーザに提示されてログインページに提出されることを要求する。 おそらく、これはCSRF保護の形式として行われました。 しかし、ユーザーにセッションを引き継ぐのに必要なデータもリークします。だから我々はこれまで、当社の第11回脆弱性に来る：

アップデート2

私はircmaxell in chatを求めてきました。そしてそれはCSRF保護のためです。