CodaholicCodaholicRSS2010年07月03日に投稿PHPのセッションについてTweetPHPのセッションについて調べました。セッションの概要を記載します。・同一ユーザーであることを判別することができる。・ユーザーに応じたページを生成することができる。・セッションハイジャック他人のセッションを乗っ取ることで別人になりすましてアクセスすること。・session_start();でそのページでセッションを使用可能にする。・$_SESSION[“任意の文字列”]に値を代入することでセッション変数として使用できる。・セッション変数はページを移動しても保持される。array();でセッション変数の初期化を行う。これを行わないとセッションを終了してもセッション変数が保持されてしまい脆弱性になる可能性がある。・session_destroy();でセッションを終了する。上記を踏まえ動作サンプルを作成しました。動作確認用ですのでセキュリティは考慮されていません。Reply返信をキャンセルする。