Sesiones y BD

[AlvaroG]

El almacenamiento en la base de datos puede aumentar la seguridad del sistema.
Hay algunos problemas de seguridad conocidos cuando se utilizan sistemas de sesiones en servidores compartidos. Estos problemas son relativamente sencillos de solucionar y suelen estar solucionados de entrada en cualquier servidor.
También es un paso extra en la seguridad: casi cualquier usuario de un servidor puede leer archivos temporales, pero para ingresar a la base de datos se requiere usuario y contraseña. No quiero decir con esto que los sistemas de sesiones "normales" sean inseguros, solo que requieren algunas consideraciones previas de seguridad.

Pensando un poco es posible que también ayude al diseño de la aplicación, al tener la información guardada en un solo lugar. Y quizás, por qué no, aumente la cantidad de información que se puede almacenar sobre un usuario y facilite la integración de la información de la sesión y la información "permanente" del usuario.


Saludos.