Chrome デベロッパーツールでのCookie、Sessionに関して教えてください

Question

お世話になります。PHPでウェブアプリを作ることが多いのですが、セキュリティーという側面からセッションの取扱いに関して見直したく質問させてください。

これまでログイン実行の際、DBを参照し、会員IDなどをセッションに入れ、そして同名でCookieにも保存していました。

//ログイン完了時
$_SESSION["member_id"] = $row["member_id"];
$member_id = $_SESSION["member_id"];

setcookie("member_id", $manage_no, time() + 3, "/");

ログアウト時に
session_destroy();
unset($_SESSION["manage_id"]);
setcookie("manage_id", "", time() - 10, "/");

と行っている。

今、改めてみると、ダメな典型ですよね・・・
（お恥ずかしながら記載しました）

と、こんな状況ですが、デベロッパーツールに目を移すと画像のように、表示されているわけですが、赤枠の部分は何を指しているのでしょうか？青枠はCookieNameと考えていますが、赤枠はSessionに与えたSessionNameなのでしょうか？（要は$_SESSION["member_id"]この部分）

色々と不安になり、セッション名やCookieNameを変えながら試していますが、明確な回答が得られず質問させて頂きました。

図にある赤線はSessionに与えた名称がそのまま出てきているのでしょうか？
回答いただけたら幸いです。

よろしくお願いいたします。

Comments

[m.ts10806]

コードやエラーはマークダウンのcode機能を利用してご提示ください。
https://teratail.com/questions/238564

>明確な回答が得られず
どこの話でしょうか。別サービスで既に質問済みということでしょうか。

[m.ts10806]

PHPSESSID 自体が何者かというのは調べればすぐ出てきますが、
どこまでどのように調べたのでしょうか。

[chapp]

m.ts10806さま

表現、およびteratailの使い方が不適切で申し訳ありません。

PHPSESSIDに関してではなく、valueに「deleted」と表示されている赤い枠で囲った部分は何を指しているのか、お教えいただきたく投稿した次第です。

[m.ts10806]

質問編集してください。

[m.ts10806]

いずれにしても「Cookieの値だろうな」くらいのことしか言いようがないですが…

[chapp]

ありがとうございました。

[m.ts10806]

どのように解決したのでしょう。
https://teratail.com/help/question-tips#questionTips4-2

Answer 1

質問の意図がわかりませんが、cookieの値を参照しているんだから
cookieの値だと思いますが、そういうことではないですか？
サーバー側が明示的に出力しない限りクライアント側から任意に
セッションの値は参照できません

Comments

[chapp]

ご親切アドバイスをありがとうございました。