Te lo ricordo io: lo ha detto un certo Rasmus Lerdorf a proposito della sicurezza delle sessioni (come riportato nell'articolo 'Sessioni alternative in Php' di freephp).