Какие минусы сессий?

Question

[dev400]

Хочется услышать от опытных людей про подводные камни сессий. Можно ли как то обойти/подменить их?

Answer 1

[Anton B]

Допустим, если соединение с сервером идет по HTTP (не зашифрованное), то можно перехватить и поставить себе сессионную куку. Потому в сессию стоит сохранять IP и Useragent, чтобы проверять от кого пришла сессия.

Answer 2

[Тимур Сергеевич]

Можно перехватить куку которая является индификатором сессии.