1 用户1注册网站，但是恶意用户，利用漏洞执行各种危害
2 管理员发现该用户的行为，及时删除
3 但是由于session没有被删除，恶意用户仍然可以利用session进行各种操作