Cookie

Cookieは、Webサイト側がユーザー情報を識別する、セッション管理にもっとも用いられる仕組みです。

Webサイトと、そこへ訪れたユーザ間の情報(サイトへの訪問回数・ユーザID・パスワード等)をデータ化し、自動的にユーザのPCに一時的に記録及び参照します。

Cookieを用いたセッションIDの送受信方法

・Cookieを用いたセッション管理

PCからWebサーバにアクセス

↓

WebサーバがブラウザにSet-Cookieを用いてセッションIDを発行

↓

ブラウザがIDを記憶し、IDを付与し通信

関連リンク 

Web脆弱性診断サービス

Webサーバに関する被害事例