Web Artisan Blog - ウェブ アルチザン ブログ

で、注意点といっても、PHPに限らずクッキー全般の事なんですが、
クッキーの値を見れるのは、
setcookieなんかでクッキーに書きこんだものしか見れない、
つまり、クッキーに値を設定したサイトのクッキーしか見れないという事です。

・・説明がヘタですね。。
まあ仮に、当サイト（www.res-system.com）が、
TOPページ表示時にsetcookieを発行していたとします。
で、当サイトのPHPプログラムが$_COOKIEを発行すれば、
TOPページで設定したクッキー値が見れるのは当たり前の事です。

ただ、当サイト以外に、
例えばgoogleが同じようにTOPページでクッキーに値を設定していたとします。
で、その値を当サイトのPHPプログラムが$_COOKIEを発行して見ようとしても、
見れないという事なんです。

もちろん、ローカル（各ユーザーのPC内）フォルダのcookieフォルダを見れば、
当サイトのクッキーや、googleのクッキーを見ることはできます。
でも、例えローカルでgoogleのクッキーの名前をチェックして、
当サイトのPHPプログラムで、
$_COOKIE['googleが設定したクッキーの名前']
としても、見ることは不可能だという事なんです。

・・もういいですかね。
とにかく、逆にこれができるとかなりセキュリティの甘いPCになってしまいます。
各個人の色んな情報を簡単に盗み出せる事になりますね。。。