如果使用URL重写有安全漏洞吗？

togetherj

如果使用URL重写有安全漏洞吗？把SessionID都加到URL上，那么别人是否可以通过这个URL非法访问系统呢？