[PHP]dane w sesji a bezpieczenstwo Opcje

[wpaski]

Mam sesje ktora zawiera takie dane:
id_uzytkownika
e-mail
te dane sa dostepne przy danym uzytkowniku a wiec sa dostepne publiczne (np w linku do profilu), czy takie postepowanie grozi za soba jakies ryzyko?
jest to id uzytkownika a nie ID SESJI wiec nie ma mozliwosci wlamu? tzn przynajmniej z tego powodu ze te dane sa widoczne publicznie?
no bo np uzytkownik 1 moze sobie utworzyc ciastko po stronie przegladarki z wartosciami uzytkownika 2 (czyli jego id i email) ale nic mu to nie da bo nie ma
id sesji prawda?

[Pyton_000]

Lektura: http://stackoverflow.com/questions/5081025...ation-hijacking

[Damonsson]

W skrócie. Prawda, niczym się nie narażasz.