1-5. hiddenは危険（セッション変数を利用しよう）

hiddenフィールドは画面には表示されず，複数のWebページ間でデータの受渡しを行う際に利用されるHTMLフォーム項目である。（hidden［ヒドゥン］は「隠された」 の意） 画面１，画面２を見てほしい。これは，最初の「ログインページ」への入力でユーザの種別が識別され，その種別に応じて次の「記事メニューページ」から呼び出せる記事が制限されるという簡単なWebアプリケーションの例である。ユーザはログインページでパスワードを入力する。このパスワードが会員用パスワードであるか否かにより「会員」と「ゲスト」の２つの種別に分類される。会員は記事メニューページの全ての記事を見ることができ，ゲストが会員専用の記事を見ようとすると「会員登録ページ」が現れる。 ログインページのHTMLをリスト１に，そこからパスワードを受け取って記事メニューページを表示するプログラムをリスト２に，記事メニューページでの選択

[ockeghem]

『hiddenの利用は計画的に』<げげ、いつのまにか「計画的に」に変わっている

[fluker]

セッション機能について