[メモ]新人の研修カリキュラムにセッションを追加することになった。いうか、以前に「セッションも学んでほしい」と言われていたのを、私が忘れてただけだったりする。いうわけでカリキュラムに追加。セッション実現しようかな。使った簡単なやつにしようか。ファイルとして保存する。あるかどうかをチェックする。リクエストに存在し、かつ有効であれば処理を続行。存在しないか、存在しても無効な値か、タイムアウトしている場合はログイン画面を表示する。セッションハイジャックへの対策と考え方カリキュラム終了後には、以下が必要な理由を説明できるようになっていてほしいな。サーバ側で生成したものをクライアントに与えるようにする。生成には、必ず乱数を含める。