Просмотр поста #47820: Виды защит, безопасно ли я делаю
torsen
что ты описал то правильно но надо код вылаживать а не описывать. можно описать правильно а написать код допуская ошибки. как ты куки проверяешь? они нужны только для автризации а потом стартуешь сессию и куки уже ненужны.