認証系を作り直しているので、備忘録兼ねて。 とりあえず ・パスワードの持ち方を変えつつ ・セッションIDにmcryptを使わないように してみやう。…いやmcryptは捨てがたいのだが(苦笑)、オプションとして。 ・パスワードの持ち方 以前はsha1でハッシュしてい…