PHPの$ _SESSIONでビルドされたコードシナイターのセッションシステムはどのように分離されていますか？

Question

マニュアルには次のように書かれています。

注：セッションクラスでは、ネイティブのPHPセッションは使用されません。 は独自のセッションデータを生成し、 デベロッパー向けに柔軟性を提供します。

しかし、私はphpinfo()で、$this->session->set_userdata(array('sample_key' => 'sample_value'));を使用して、いくつかのデータを保存するとき、私はその中sample_keyとsample_valueを見つけることができます。

は、私が一部

がネイティブPHPセッション

それはphpinfo()からセッション変数を隠していることを意味するを使用しないことを望みました。

私はいつもセキュリティ不足かもしれないと思っていました。それは可能性が？

値はurlencodeです。

Answer 1

CodeIgniterの「セッション」は、データをクッキーに保存し、セッションと呼びます。ネイティブPHPセッションは、サーバー上にデータを保存し、クッキーに "sessionID"を保存します。

phpinfoには、変数が表示されますが、のセッションであるセッションでは、別のユーザーのセッションは表示されません。