Forum PHP.pl

Witam,

Moje pytanie brzmi, czy jeśli pod utworzoną zmienną sesji będę przechowywał identyfikator użytkownika i za jego pomocą będzie określany dostęp użytkownika do strony to czy to jest bezpieczne? Jaka jest szansa i czy jest możliwość podmiany tego identyfikatora.

Mam np.

[PHP] pobierz, plaintext 
<?php
   session_start();
   $_SESSION['identyfikator'] = $id;
?>
[PHP] pobierz, plaintext 

i czy jest możliwość że włamywacz podmieni w jakiś sposób id i dostanie się na konto innego użytkownika? Jakie są bezpieczniejsze sposoby?

Pozdrawiam.