Sessioner lagras på varje server och varje inloggad klient får unika sessioner, de är med andra ord relativt säkra.
Trådstart#1
Om man har ett inloggningssystem när det sätts en session som heter t.ex. inloggad till TRUE. Skulle det vara möjligt för någon att köra ett script på sin egen webserver där det sätts en session som heter just inloggad till TRUE och sedan gå till mitt inloggningssystem som ligger på en annan server och komma in?
Eller behandlas sessions på servern och inte på klienten?