[PHP] sicurezza delle sessioni

[matteolandi]

ciao,

capisco che l'argomento è stato trattato molte volte. Ho letto spesso che le sessioni di PHP non sono sicure e che si suggerisce l'uso di quelle su db.
Mi chiedo:
ma in cosa consiste esattamente questa mancanza di sicurezza delle sessioni PHP... cos'è a un certo punto sparice il SID??
Oppure tutti quelli che usano $_SESSION sono monitorati dai servizi segreti?

ringrazio chiunque mi aiuti a capire

[ghrislazio]

credo che ad esempio se hai il sito in un hosting condiviso con altri utenti, un utente malizioso di quel server (ad esempio tu ) potrebbe leggere i dati delle sessioni (anche riguardanti altri domini) presenti nella macchina condivisa.