Sistema de Noticias parte administrativa sesiones

[No-NaMe]

no soy un guru de la seguridad pero si bastante paranoico con ella como tu, y creo que es mas facil que se logeen como tu administrador que finguir una sesion, ya que php es un sistema del lado del servidor, y no mostrara esas debilidades, creo que no se puede crear sesion asi sin que tu le des la orden mediante php, y sin condicionarlo claro.

Yo por ejemplo en un cosa para merchandaising que tengo para no usar usuarios cuando entran a las paginas de compra les creo una sesion para tu pc y para mi dominio usando la fecha del momento encriptada en MD5.