Cita:
Iniciado por almagropaco_ 
La unica forma de verlo es teniendo la session. Yo no veo ninguna falla de seguridad
Y es posible simular una variable de este tipo? Tengo entendido que al fin y al cabo son cookies no?
Si así fuese sería fácil saltearse el sistema, bastaría con generar una variable de sesión llamada igual.
¿o eso es imposible?
Si jessica, pero yo si usas magic quotes, también evita el SQL injection no?
Gracias por las respuestas, un saludo!