[PHP] Bezpieczna sesja Opcje

[-ttdd-]

Przeglądając temat http://forum.php.pl/index.php?s=&showt...st&p=971557 natrafiłem na post !*!, a dokładniej chodzi mi o bezpieczeństwo sesji.

Mam na swojej stronie przy logowaniu do panelu administracyjnego coś takiego (po poprawnym wpisaniu danych):

[PHP] pobierz, plaintext 
$_SESSION['admin_logged'] = true;
[PHP] pobierz, plaintext 

Do tej pory wydawało mi się to w miarę bezpieczne, ale po przejrzeniu w.w tematu zacząłem mieć wątpliwości.

Tak sprawdzam czy administrator jest zalogowany i jeśli tak wyświetlam odpowiednią stronę:

[PHP] pobierz, plaintext 
if (!isset($_SESSION['admin_logged'])) {
[PHP] pobierz, plaintext 

Czy taki sposób jest bezpieczny?

[!*!]

Pierw odpowiedz sobie na pytanie czy sesja trzymana w bazie jest Ci w ogóle potrzebna.

[-ttdd-]

Pierw odpowiedz sobie na pytanie czy sesja trzymana w bazie jest Ci w ogóle potrzebna.

no a jak nie?

to ma działać tak:

przy poprawnym logowaniu zapisuje sobie session_id() do tabeli admins w polu session_id i time() w polu last_active i do tego zapisuje session_id w sesji tak? (IMG:style_emoticons/default/biggrin.gif) W funkcji sprawdzającej czy administrator jest zalogowany sprawdzam czy istnieje ta sesja i czy jest taka sama jak ta z bazy + czas ostatniej aktywności.

dobrze myślę?