PHP メールフォーム セッションの管理

セッションハイジャックを防ぐための設定

session_regenerate_id(true);

現在のセッションIDを新しく生成したものと置き換える

レンタルサーバーなどはセッションが切れるデフォルト時間は24分

セッション：サーバー側

クッキー：PC側

session_destroy();

セッションに登録されたデータをすべて破棄する

TIPS

多数決と噂に真実はない

寄生虫を下すために砒素を呑まなければいけない場合もある