Muy buenas, he estado investigando sobre las sesiones $_SESSIONS[], he visto que la seguridad está comprometida mediante la técnica del fixing, sin embargo, ya sé como se arregla ese problema.
Mi pregunta es, conviene encriptar los valores antes de guardarlos en las variables de sesion?
No trabajo con cookies por descición del equipo, solo con variables de sesión, aguno de ustedes conoce algún método para que las variables de sesión sean más seguras?
Yo ya tengo unos tips pero cualquier comentario me sirve.
Muchas gracias.
