Исходное сообщение
"Сессии" Отправлено Preogger, 07-Авг-07 13:08
>>Здравствуйте. >> >>На моем сайте после авторизации пользователю выдается уникальный номер, который является кодом >>сесии. Может ли этот код украсть и войти на сайт от >>имени доугого пользователя? Если да, то как можно этого избежать? >> >>Спасибо. > >По-моему делать авторизацию через сессии не очень хорошая идея? Не лучше ли >делать через посредством апача, или через БД? Подскажите, как авторизировать пользователя из HTML/PHP страници используя Apache, а точнее .htaccess?