>>182
ログイン済みのセッションcookie無しで情報が丸見えってこと？
もしそうなら相当テキトーな作りだな。