WEBアプリのセキュリティ

GETは副作用がないことが期待される ログイン前はセッション使わない方がいい。hidden使う。