Podszywanie sesji, Propozycje uchronienia sie przed tym Opcje

[sazaail]

Witam

Chcialbym się dowiedziec w jaki sposob mozna sie zabezpieczyc przed podszywaniem sie sesji np. w systemie logowania (Pan A przez przypadek przesyla panu B link z SID). Czy musze do tego wykorzystywac weryfikacje oparta o ip i/lub $USER_AGENT ? Czy moze warto napisac wlasny mechanizm sesji?

Czekam na wasze propozycje i sposoby rozwiazania tego problemu.

[UDAT]

To zostaje tylko

[PHP] pobierz, plaintext 
<?php
mysql_query ("SELECT * FROM sesje WHERE sid='"SID"' AND ip='".IP."'");
 
if mysql_num_rows()=1
{
	 login();
}
else
{
// 
{
?>
[PHP] pobierz, plaintext