مدیریت نادرست نشست‌ها می‌تواند باعث حملات Session Fixation یا Hijacking شود. در این حملات، مهاجم کنترل نشست کاربر را در اختیار می‌گیرد.