Всем добра!
У меня возник такой вопрос, допустим есть авторизация на сессиях. Логин проверяет введенные имя пользователя и пароль и записывает в сессии id и пароль.
Вопрос, безопасно ли, записывать в бд и в сессии вместо id и пароля id сессии для безопасности данных..?
В сессии записывать пароль? Да вы мазохист
Айди и авторизационый ключ (рандомный текст).