sicurezza variabili session

[pamy78]

in termini di sicurezza... è consigliabile salvare una chiave di decriptazione dati in una variabile session?
o c'è un modo per vedere il contenuto di queste variabili da parte dell'utente e quindi poco sicuro?

grazie

[piero.mac]

Originariamente inviato da pamy78
in termini di sicurezza... è consigliabile salvare una chiave di decriptazione dati in una variabile session?
o c'è un modo per vedere il contenuto di queste variabili da parte dell'utente e quindi poco sicuro?

grazie

i file di sessione sono leggibili e scrivibili da tutti. Meglio mettere i dati sensibili in una tabella.

[trusthat]

con firefox penso si possano vedere...sessioni e cookie.. o sbaglio? ..quindi usare la chiave non sarebbe una brutta idea