Sesja, Bezpieczeństwo danych w sesji. Opcje

[carbolymer]

Ciekawi mnie kwestia bezpieczeństwa danych w sesji. Czy jak zapiszę w sesji dane rodzaju:

[PHP] pobierz, plaintext 
<?php
$_SESSION['login'] = 'zenek';
$_SESSION['haslo'] = 'a6e5v3z8erg4';
?>
[PHP] pobierz, plaintext 

Mogą one zostać odczytane?
Jeżeli tak, czy dostanie się do danych przez osobę zewnętrzną jest łatwe?

[.radex]

@radex_p, sesje moga byc przekazywane przez ciacho lub przez url. jesli u ciebie nie widzisz doklejonego w adresach id sesji tzn. ze jest przekazywane przez cookie - jest to robione automatycznie i pewnie nawet nie zdajesz sobie z tego sprawy.

Przez ciacho w takim razie, ale w $users_root$/cookies nigdy nie widziałem pliku od localhost:P