[php] Logowanie tylko na sessji Opcje

[-JJ-]

Witam,


czy jak jest zrobione logowanie w ten sposob:

[PHP] pobierz, plaintext 
<?php
if($_SESSION['zalogowany'] == 1){
// zalogowany
}else{
 
//nie zalogowany
}
?>
[PHP] pobierz, plaintext 

To czy znając nazwę zmiennej sesyjnej i jej wartość do poprawnego zalogowania sie. Mogę na stworzyć własną sesje i sie zalogować nie znając nazwy usera i hasła? W skrócie jak to obejsc ?

Pozdrawiam

[kossa]

Jeszcze jest potrzebny session id tzw SID...

Łukasz

[-jj-]

Jak go można zdobyć ? XSS ?

jak już go teoretycznie bym miał, co wtedy ?