>>453
>>クライアントがどうリクエストを偽造しても勝手に HttpSession に変な値を入れるのは不可能
ま じ で す か !
サンクス!