Cita:
Iniciado por pateketrueke 
la seguridad de las sesiones no recae en el funcionamiento mismo de las sesiones, la culpa como siempre es de programar precarias condiciones para el control de acceso a través de nuestras propias implementaciones...
"programar precarias condiciones para el control de acceso a través de nuestras propias implementaciones."
Admito que esto que acabas de decir me resulta un tanto dificil de entender
, podrías ampliar un poco los términos? como hago mi aplicación segura cuando a sesiones se refiere?