Cookieの変数でもいじったのか
これでパス抜いたりしても犯罪
こんな脆弱性があると指摘してどっかの教授が逮捕されてたよ