Citat:
Originally posted by Fredrik S@Jan 16 2008, 23:22
Intet: Kör på sessioner, men undvik att lagra känsliga uppgifter i sessionsvariabler. Om möjligt så lagrar du bara user-id.
|
Det är väl just det man inte ska göra? Hasha som sagt ihop id, ip och e-post åtmindstonde.