まぁそのHTMLを読めないとだめだし
セッションハック前提話じゃ