lecture PHP基礎 (14) セッションのセキュリティ問題と対策 セッション処理を標準で利用するとセッションIDをcookieでやり取りすることになります。 糸口として、セッションIDを狙った攻撃で重要な情報(例えばクレジットカードの暗証番号)を盗むことが可能になります。これが「セッションハイジャック」... 2014.05.01 lecturePHP&MySQL