Безопасность (сессии)
Я слышал, что для большей безопасности необходимо проверять, что сессия вызвана для того пользователя, который залогинился, а не для акого-то хакера.
Хотелось бы знать, как это сделать...
Хотелось бы знать, как это сделать...
Закинуть ему cookie, проверить его хост (спорная штука), инфу по браузеру и т.п. и т.д.