[PHP] Bezpieczna sesja Opcje

[-ttdd-]

Przeglądając temat http://forum.php.pl/index.php?s=&showt...st&p=971557 natrafiłem na post !*!, a dokładniej chodzi mi o bezpieczeństwo sesji.

Mam na swojej stronie przy logowaniu do panelu administracyjnego coś takiego (po poprawnym wpisaniu danych):

[PHP] pobierz, plaintext 
$_SESSION['admin_logged'] = true;
[PHP] pobierz, plaintext 

Do tej pory wydawało mi się to w miarę bezpieczne, ale po przejrzeniu w.w tematu zacząłem mieć wątpliwości.

Tak sprawdzam czy administrator jest zalogowany i jeśli tak wyświetlam odpowiednią stronę:

[PHP] pobierz, plaintext 
if (!isset($_SESSION['admin_logged'])) {
[PHP] pobierz, plaintext 

Czy taki sposób jest bezpieczny?

[-ttdd-]

to sposób, który podał !*! jest dobry? bo już się pogubiłem w tym wszystkim, a właśnie zacząłem pisać funkcje.

I od razu mam pytanie bo jednak do końca nie zrozumiałem. Napisałem coś takiego:

(logowanie)

[PHP] pobierz, plaintext 
$session = session_id();
$session = sha1($session);
mysql_query("UPDATE `admins` SET `session_id` = '$session' WHERE `admin_login` = '".mysql_real_escape_string($_POST['admin_login']."'");
check_admin_logged($session);
[PHP] pobierz, plaintext 

Tu chyba jest wszystko dobrze?

I funkcja sprawdzająca:

[PHP] pobierz, plaintext 
function check_admin_logged($session) {
 
		if (isset($session)) {
			$admin_session = mysql_fetch_assoc(mysql_query("SELECT `session_id`, `admin_login` FROM `admins` WHERE `session_id` = '$session'"));
			if ($admin_session === ?) {
 
			}
		}
 
	}
[PHP] pobierz, plaintext 

Nie wiem co dalej i czy w ogóle idę w dobrym kierunku (IMG:style_emoticons/default/smile.gif)