Есть свой обработчик сессии, который перед записью ее в файл сначала шифрует, а потом только строку в файл.
А перед чтением этой сессии строка дешифруется и отдается пользователю. Так вот, нужна ли подобная фича или это просто лишняя трата ресурсов и целесообразнее было бы зашифровать сессионную куку, которая хранит сессионный id?
