Puoi iniziare leggendo la sezione sulla sicurezza delle sessioni della seguente guida:
http://php.html.it/guide/leggi/121/g...urezza-di-php/