ciao artemedea

intanto ti mando a questo link che ti può chiarire un pò le idee. la prima domanda con questo link viene chiarita.

Uso le sessioni su db da un pò e mi trovo veramente bene; a mio parere sono afffidabili. certo che di sivuro al 1000% non c'è nulla. L'https diciamo che può essere la soluzione "definitiva" sempre che l'applicazione sia scritta bene