[php] pytanie o bezpieczeństwo

[dachu]

hey
robie swojego CMSa, osoba zalogowana jej login oraz id są przechowywane w zmiennych sesyjnych. Jeśli nie ma tych zmiennych to oczywiście dana osoba jest wurzucana do logowania.
Czy należy jeszcze w jakiś sposób lepiej zabezpieczać strone?
Wiadomo, zależy mi na jak najlepszym zabepieczeniu dostępów do systemu.
Proszę o jakąś informacje ewentualnie jakiś link.

Pozdrawiam.

[ooo_michal]

To podam link. Może coś Cię zainteresuje
http://wortal.php.pl/wortal/artykuly/be ... _i_ochrona

[dachu]

To podam link. Może coś Cię zainteresuje
http://wortal.php.pl/wortal/artykuly/be ... _i_ochrona

dzięki, bardzo ciekawy art