セッションID

Webアプリケーションが、ログインした利用者の一連の操作（セッション）を識別するために発行する値。cookieなどで受け渡すため、推測されにくい十分な長さの乱数で作り、ログインの成功時に新しい値に変える。ログイン前の値を使い続けるとセッションIDの固定化攻撃を、漏えいするとセッションハイジャックを受ける。

Webサーバがブラウザに保存させる小さなデータ。次回のアクセス時に送り返されるため、ログイン状態の維持や設定の記憶に使われる。追跡にも使えるため、取得には利用者の同意が求められる。

JavaScriptからサーバへ非同期に通信し、ページ全体を読み込み直さずに画面の一部だけを更新する手法。地図のスクロールや入力候補の表示など、応答性の高いWebアプリケーションの実現に使われる。

Webサーバ側でプログラムを動かし、データベース参照などの結果からページを生成する方式。処理内容を利用者に見せずに済み、機密データを扱える。対して利用者の端末で動かすものをクライアントサイドという。

Webブラウザ側の画面作成を効率化する枠組み。画面を部品（コンポーネント）に分けて組み立て、データの変化に応じた表示更新を自動化する。ReactやVue.jsなどが広く使われている。

Webページを動的に生成する用途に特化したスクリプト言語。HTMLの中に直接プログラムを埋め込んで書ける。データベースとの連携が容易で、多くのWebサイトやCMSで使われている。

Webページの構造を記述するためのマークアップ言語。タグを使って見出し、段落、リンク、画像などの要素を定義する。Webブラウザがこれを解釈して画面を表示する。