Sesiones. Seguridad.

[javifo]

Gracias, spider_boy y thunder-ion por responder. No paso la id de sesión por URL . De hecho, sólo registro el nombre del usuario y si ha pasado o no la autentificación. Todas las demás variables las tomo cuando las necesito y las uso en el script sin registrarlas en la sesión.

Así que, por lo que decís, puedo olvidar este tema.

Gracias.