Je to bezpecne? ide to bezpecnejsie? prihalsovanie a pohyb

Robim stranky s registraciou a prihlasovanim. Svoje stranky mam spravene cez session, u tychto strankach to menit zrejme nebudem, ide mi skor o to, co je bezpecne davat do session. Na svojich strankach sa ukladaju 3 veci do session:
- ID uzivatela
- nick uzivatela (nechcem tahat pokazde nick z databazy pri prechode medzi strankami, v menu mam subor odkazov, pod nazvom ktory nosi prihlaseny uzivatel)
- level uzivatela - normalny uzivatel ma ine cislo ako admin, podla toho zobrazujem dalsie polozky v menu. teda adminovi sa zobrazia aj dalsie veci ako normalnemu uzivatelovi.

Ide mi o toto. Da sa nejako prepisat ta hodnota, hlavne mi ide o ten level uzivatelsky, aby sa nahodou niekto nepovolany nedostal tam kam nema a nenarobil sarapatu.
Neviem v akej miere je session bezpecne, co sa tyka prepisania, tak ma napadlo, ze dam este jednu polozku do databazy a pri registracii sa naplni nejakym nahodnym cislom. Pri prihlaseni sa potom skontroluje zadany nick a heslo. ak budu rovnake, vytvori sa a naplni session ID uzivatela a to generovane cislo. pri kazdom prechode stranky sa bude skumat, ci ID v session sa zhoduje (patri) s generovanym cislom.

Urcite by to tak bolo bezpecnejsie, ale je to potrebne? ako su session bezpecne na prepisanie?
Tymto sposobom by sa muselo pri kazdom prechode medzi stranakmi nadvazovat spojenie s databazou, vytahovat udaje odtial a porovnavat ich. zrejme by to bola dost velka zataz na server.

za radym skusenosti a inu pomoc budem vdacny
ps: stastny novy rok a vela uspechov pri tvorbe

-->djlj sušnky = Coockies, tie ale nepouzivam. Ide mi o SESSION

-->Wertrik takze ziadne prepisanie SESSION nehrozi, mozem v klude spavat dalej.
Mam na strankach aj profil ale to s tym ci sa mu zobrazi admin menu alebo nie, nema nic spolocne. nick, heslo a uzivatelsky level mam v inej tabulke ako ostatne udaje o uzivatelovi a z tej tabulky (kde je heslo atd.) berem udaje iba pri prihalseni. Tieto udaje sa uz ani nemania neskor, takze starych udajov v SESSION sa neboojim. navyse ked sa nedaju SESSION prepisat, bolo by zbytocne pokazde tahat veci z databaze.

A jak si myslite, ze session funguji, to by me zajimalo :-) Leo

No pokial viem, tak hodnoty v SESSION sa neukladaju na disk uzivatela, ako Coockies.

Jenom jestli to nevíš, Falcone: Když se založí soubor cookie (uloženej na serveru), tak se ke klientovi uloží to cookie id té session, aby se potom mohla znovu vyvolat

Lenze ten, co by chcel potom zmenit udaje v SESSION, musel by si v Coockies zmenit ID tej SESSION ulozenej na serveri, len neviem, ako by sa niekto triafal do spravneho ID. Aj ked neviem presne ani aky tvar to ID ma, kolko znakov, ci iba cisla alebo aj pismena, pochybujem, ze to pojde nejako zaradom 1,2,3,.... A navyse, zrejme sa nerozlisuje pre ktory hosting to zrovna ID je, takze pripadnou zmenou ID SESSION by sa mozno trafil na SESSION niekho uplne ineho.