[PHP] Bezpieczna sesja Opcje

[-ttdd-]

Przeglądając temat http://forum.php.pl/index.php?s=&showt...st&p=971557 natrafiłem na post !*!, a dokładniej chodzi mi o bezpieczeństwo sesji.

Mam na swojej stronie przy logowaniu do panelu administracyjnego coś takiego (po poprawnym wpisaniu danych):

[PHP] pobierz, plaintext 
$_SESSION['admin_logged'] = true;
[PHP] pobierz, plaintext 

Do tej pory wydawało mi się to w miarę bezpieczne, ale po przejrzeniu w.w tematu zacząłem mieć wątpliwości.

Tak sprawdzam czy administrator jest zalogowany i jeśli tak wyświetlam odpowiednią stronę:

[PHP] pobierz, plaintext 
if (!isset($_SESSION['admin_logged'])) {
[PHP] pobierz, plaintext 

Czy taki sposób jest bezpieczny?

[GoOx]

Ja bym podczas logowania jeszcze generował id sesji który będzie w dodatek zakodowany np przez md5 i umieszczał bym go w linku a potem sprawdzał czy id sesji zgadza się z id w bazie danych oraz id które mamy w sesji.