Ver variables de session()

[Adrii952]

Hola, he visto en la carpeta tmp que tengo 25 archivos correspondientes a sesiones, uno de ellos se llama session_dir, el resto sess_ seguido de un valor alfanumérico probablemente aleatorio. Cuando abro uno de ellos salen los datos que el script php guarda. Entonces tengo 2 preguntas.
Estos datos se envían alguna vez al navegador?, quiero decir, si yo le digo al script que $_SESSION[id_importante] = 9gm3ux72ld92ids por ejemplo, podrá de algún modo ver el usuario/cliente ese valor?
La segunda pregunta es si algún día van a borrarse los archivos session del directorio tmp o tengo que hacerlo manualmente o algo..

Espero que me puedan ayudar, gracias

[webankenovi]

si tu los estas viendo por que un cliente no los va a poder ver??? para eso lo puedes encriptar o codificar es la forma de hacerlo si no estas enviando datos en texto plano y los puede ver cualquiera.

A lo siguiente como estas haciendo el logout??

[programador3000]

Iniciado por Adrii952

Hola, he visto en la carpeta tmp que tengo 25 archivos correspondientes a sesiones, uno de ellos se llama session_dir, el resto sess_ seguido de un valor alfanumérico probablemente aleatorio. Cuando abro uno de ellos salen los datos que el script php guarda. Entonces tengo 2 preguntas.
Estos datos se envían alguna vez al navegador?, quiero decir, si yo le digo al script que $_SESSION[id_importante] = 9gm3ux72ld92ids por ejemplo, podrá de algún modo ver el usuario/cliente ese valor?
La segunda pregunta es si algún día van a borrarse los archivos session del directorio tmp o tengo que hacerlo manualmente o algo..

Espero que me puedan ayudar, gracias

esos datos se guardan en una carpeta no accesible para u cliente, solo desde el host local, a menos que tu cambies los valores por defecto del php.ini

Y no se pueden atrapar esos valores , no los puede ver a partir de php 4.3 creo se cambio eso antes cuando estaba las globals por defecto si se podia hacer algun truco para ver eso, ahora no

[webankenovi]

echa un vistazo a estas paginas

http://php.net/manual/es/session.security.php

http://www.acros.si/papers/session_fixation.pdf