filtrare il sid da cookie

[MicheleWT]

nella guida alla sicurezza di php viene indicato come più sicuro l'invio del sid via cookie.

qualcuno potrebbe farmi un esempio di come ricevere e lavorare con sid sicuri in php?
vorrei arrivare al collegamento sicuro con opzione "remember me"

[MicheleWT]

non mi riferivo a settagi come ini_set nel php.ini ma di vero e propria gestione e filtro in sicurezza per i valori assunti.

[mcthepirate]

Basta che apri una sessione:
http://forum.html.it/forum/showthrea...hreadid=291909

[MicheleWT]

certo ma la sessione si rifà al sid inviato via cookie per controllare se esistevà già.

ecco non c'è una possibile falla se non si filtra il sid del cookie?

nella guida che stavo leggendo a proposito di questo tema si ringrazia in particolare piero.mac di html.it