امنیت سشن ها

اطلاعات مربوط به session ها داخل سرور ذخیره میشن و به کاربر یه key داده میشه که به صورت کوکی داخل مرورگرش ذخیره میشه و بر خلاف کوکی ها کاربر توانایی تغییر اطلاعات ذخیره شده داخل session خودش رو نداره و تنها میتونه اون key رو از مروگر خودش حذف کنه تا سشنش ریست بشه که توی اغلب موارد تهدیدی برای امنیت سایت محسوب نمیشه، در صورتی که باگ ثانویه ای مثل Cross Site Scripting یا Local File Inclustion وجود نداشته باشه که هکر بتونه با استفاده از اون ها cookie id های سایر کاربر ها رو به سرقت ببره استفاده کردن از session برای ذخیره ی اطلاعات موقت کاملا امن و استاندارده.