Arkadaşlar sanırım her yıl bu soruyu sorma ihtiyacı duyuyorum web sitelerinde kullandığımız ve kullanırken güvenlik için vazgeçilmezimiz olan sessionlar yanıltılabilir mi zel tarayıcılarla mesela :| tam fikirde yürütemiyorum gerçi sessionların server tarafında tutulduğunu biliyorum başkada bir şey bilmiyorum :) tahribat.com a can feda

Sessionlar yanıltılabilseydi şuanda hiçbir sitenin admini olmazdı :D girerdim session = admin şeklinde bir komut oh ne güzel adminim :D Sessionlar güvenlidir. iyibu! yeniden..

64 karakterlik bi random key oluşturup serverda session'ların tutulduğu dizinin içinde o isimde bir dosya oluşturup onun içinde yazar bilgileri. sonra aynı keyi alıp cookie'ye ekler. sonrasında session'u okumak istediğinde o cookie'yi alıp değerini session'ların tutulduğu dizindeki dosyalarla karşılaştırır. dolayısıyla başka kullanıcıların cookie'sini okuyabiliyorsan session'una da ulaşabilirsin. . . .. . ... .