MopuC
Сессия дает безопасность только в том, что никто с другого компа не сможет получить твои данные, например логин... пароль... но никак не защищает от получения информации из тобой же созданной сессии, докажи мне обратное если я не прав...
на счет безопасности указав сессию и присвоив ей значение... никакой безопасности не будет... (тут как раз как ты говоришь полный доступ для хаЦкеров) нужно подумать о размещении твоих сессий в не стандартном каталоге...., есть реальные примеры хранения сессий в базе данных... вот это безопасность...
session.save_handler, session.save_path, вот поигравшись с такими параметрами (все перечислять не буду можно в Буках посмотреть) можно говорить о безопасности...
а сейчас речь идет о скрипте SoooFast давай не будем разводить демагогию о скрипте в котором дыра на дыре!!!
Я если честно уже устал его править, за то время которое провел в его исправлениях и изучениях можно было с нуля набросать свое собственное!!! И знать все нюансы и т.д.
ЗЫ: С++ тоже фтопку С# - рулит...
Отредактировано Regrant (2010-05-25 18:13:20)