セッションの観察

セッションでは、ブラウザに渡る Cookie は PHPSESSID という ID 1個だけ。表示名やユーザー名などの実データはサーバー側に保存される。 → ブラウザ側では改ざん・盗聴ができない。