主要存在以下风险:

• 会话劫持
• 会话修复

• Session hijacking
• Session fixation

考虑使用 OWASP >对此予以解决.

Consider using OWASP to do against it.

也可以看看:

PHP安全指南