Duda session hijacking

[Nemutagk]

Creo que no leiste lo mas importante en mi respuesta....

Independientemente de que es completamente inútil usar el user agent como validación al ser una variable entregada por el mismo navegador y que es sumamente facil manipular...