કોમ્પ્યુટર અને રિમોટ વેબ સર્વર્સ વચ્ચે આગળ અને પછીનાં વ્યવહારોએક અનન્ય સત્ર ID છે એકવાર હેકરને સેશન ID પકડવામાં આવે, તે કમ્પ્યુટર તરીકેની વિનંતીઓ કરી શકે છે. તે તેમને મેળવવા માટે પરવાનગી આપે છેતેમની માહિતી પર નિયંત્રણ મેળવવા માટે એક બિનસાવધ વપરાશકર્તા તરીકે ગેરકાયદેસર પ્રવેશ. સત્ર ID ને હાઇજેક કરવા માટે વપરાતા કેટલાક રસ્તાઓ છેક્રોસ-સાઇટ સ્ક્રિપ્ટીંગ