[PHP]Zabezpieczenie sesji Opcje

[trifek]

Witam serdecznie,
Czy w swoich skryptach w jakiś specjalny sposób zabezpieczacie sesje?
Czy raczej stosujecie session_start() i zapominacie o temacie?

Mam na myśli „czyste”php (7) - nie framework.

[olszam]

Normalnie, np. zalogujesz się i ustawiasz czas w sesji na np. 10 min, jak żadna akcja po 10min nie zostanie wykonana to czyścisz całą sesje. A z id to z dokumentacji skorzystaj http://php.net/manual/pl/function.session-id.php