Da li mi neko iskusniji može objasniti, koliko su sesije zapravo sigurne?
Npr. radi se o administraciji sajta. Podaci o ulogovanom administratoru se čuvaju u sesijama... Koliko je taj način bezbedan, od ostalih postojećih?

Pun je internet saveta o tome kako da povecas sigurnost i sta zapravo predstavlja problem a sta ne, pa da ne ponavljam, google: php session security

Same sesije nisu mnogo sigurne! Postoji nešto što se zove fiksacija sesije i to bi bio problem u cijeloj prici...
Najsigurnije je:
#1 set sesiju i snimiti je u bazu
#2 u bazi staviti timestamp
#pokupiti IP korisnika, a onda i njega snimiti u bazu

Kada poslije budes vrsio zastitu nekog kontrolera ili modela, onda napišeš metodu koja će da ti to sve lijepo provjeri u bazi i ako petlja vrati true, onda echo nesto itd.

Zaključak: Nikad se nemoj oslanjati na sigurnost same sesije. Snimi je u bazu, jer je tamo niko ne moze dirati