Cita:
Iniciado por dashtrash 
No sé dónde está la "entrada de datos", ni qué seguridad aporta la llamada a is_int.
Corrijo : no hay entrada de datos, por lo que no aporta ninguna seguridad llamar a is_int.
y si se produce un robo de session/cookie y se modifica dicha session/cookie y en vez de un numero se modifica con otros parametros , ahora te pregunto no hay entrada de datos? no se lo mismo me equivoco.