vedo dalle info di PHP che il path di default del mio hosting salva i file di sessione in /tmp
Immagino che sia così anche per altri siti sullo stesso server.
COme posso evitare problemi di sicurezza in un'applicazione (che funziona bene) che fa uso di login, utenti e smili?