セッションの自分での抜き出しは危険か?
セッションIDの抜き出し