>>58
悪意のあるなしに関わらず、
クライアントが送ってきた Cookie などに
上書きされる可能性があるため
$_GET を使えばいらなかった心配をするハメになって確認の処理が面倒。
あまりスマートとは思わんな。