[php] Sesje, bezpieczenstwo Opcje

[Pucy]

1. Czy jest mozliwosc odczytywania sesji jedynie z biezacego okna przegladarki w ktorej zostala sesja utworzona? Tzn mam na mysli ze jezeli skrypt stworzy sesje to odpalajac ta sama przegladarke (kopie) to normlanie mozna odczytac zmienna $_SESSION , jak tego uniknac? o ile jest taka mozliwosc?

2. Jezeli uzyje dyrektywy session.use_only_cookies. to cyz moge zablokowac odczytywwanie ciastka przez uzytkownika komputera na ktorym ono powstalo?

... czy poprsotu chcac zabezpieczyc informacje , ktore dla przyspieszenia i optymalizacji skryptu (wyciagane z bazy) przetrzymuje sa w sesji, powinienem wyciagac na biezaco przy kazdym wywolaniu skryptu sprawdzajac dane ktore wlasciwie nie chce by byly widoczne dla uzytkownika w zaden sposob...