Dovrei preoccuparmi di proteggere le sessioni PHP per i miei utenti? Come fanno gli hacker a rubare le sessioni?
Le informazioni che gli utenti del mio sito possono visualizzare non sono per niente sensibili e se visualizzate o modificate da un hacker non danneggerebbero realmente gli utenti, ma li infastidirebbero.
La memorizzazione e il controllo dell'IP sono davvero necessari? Quanto è utile il controllo degli user-agent? Suppongo che sarebbe facile come inviare un'intestazione di user-agent.