Auntentificacion pero si borro SID que me saque del sistema

[Fher]

hola a todos..Estoy haciendo un sistema de autentificacion para usuarios y pues sera una pagina muy privada y estoy haciendo lo siguiente..


En mi pagina de login
pues autentifico los usuarios en la base de datos, saco el usuario y pasword y id para saber que usuarios es y creo session_start(); ya que quiero propagar el SESSION ID en mis paginas privadas por cookies que estas se hacen por defaul ( yo no los creo)..

pero no se como hacer para que al modificar la SESSION ID estando logeado, me saque del sistema al darle refresh a mi pagina.. lo que pasa es que uso mi Firefox y tengo las herramientas developer y pues hay una seccion para editar cookies y pues cuando me logeo puedo editar la cookie por default de la session id pero no me saca del sistema y esto lo hago para no sufrir ataques de secuestros de sesiones

alguien tiene un ejemplo ? opinion sobre esto?

[GatorV]

Como validas tu session?

Saludos.

[Fher]

orale q tonto fui

pero agregue esto a mi pagina de logeo

$_SESSION["ver"]= session_id();

y ya en mi pagina privada puse esto

if (isset($_SESSION["ver"])){

pagina del visitante

}else{
header("Location: ../");
echo "Tu no estas autentificado dirígete a login.php o registrate en register.php";
}

y ya cuando modifico la sesion pues si me saca... gracias por leerme

o igual estaba pensando en poner una cookie y compararla con la sesion si esta se modifica no sera igual a la cookie pero tendria que encriptar la cookie para que no se modifique de la misma forma