Ho creato un sistema di login che si basa sulle sessione...quando user e
pass vengono verificati viene scritto un valore su una variabile di sessione
($_SESSION['variabile']) e su un'altra l'username dell'utente. Ora mi è
venuto un dubbio sulla sicurezza: un utente potrebbe alterare il contenuto
di queste variabili?

Mauro