[php] Logowanie, sesje i bezpieczenstwo, Ktory skrypt zastosowac? Opcje

[gladiror]

Witam!
Mam takie male pytanie. Otoz napisalem skrypt:

[PHP] pobierz, plaintext 
<?php
if(isset($_SESSION['login']))
{
/* gdy istnieje sesja*/
print("jestes zalogowany");
 
}
else
{
print("nie jestes zalogowany");
?>
[PHP] pobierz, plaintext 

I chodzi o to czy istniej możliwość włamania sie w jakis sposób? Czy mozna np. wpisac cos do przegladarki zeby przypisalo $_SESSION['login'] jakas wartosc i wtedy bedzie zalogowany? Czy powinienem wprowadzic 2 sesje -> jedna do loginu, a druga do hasla i za kazdym razem sprawdzac czy dane podane przez uzytkownika sa prawdziwe?

Pozdrawiam

[revyag]

Poczytaj o tym co inni pisali na temat sesji (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)
sesje + bezpieczeństwo