Ayuda Session Segura

[deskpro123]

Hola a todos, quisiera pedirles una pequeña ayuda o consejos de como seria mas seguro.

Tengo un script que te loggeas con el facebook login, sino existe tu ID en mi BD la crea y si existe quisiera crear una session segura para mis usuarios,

Pues me pregunto como seria y como seria el condicional para verificar si existe la session de forma segura?

Quisiera que hisiera algo asi:

Login:

if user not exist
  create user
else
  create session

Area restringida solo para loggeados:

if session segura exist
   contenido 
else
  include login

Como seria la forma correcta de hacer eso para evitar banneos?

Un saludo y gracias de antemano.

 

[Cicklow]

login

if user not exist{
  create user
}
create session
redir zona segura
die

zona segura

if not extist session{
redir login
die
}

[MENTION=25010]deskpro123[/MENTION]

 

[deskpro123]

login

if user not exist{
  create user
}
create session
redir zona segura
die

zona segura

if not extist session{
redir login
die
}

[MENTION=25010]deskpro123[/MENTION]

Si amigo, asi lo tengo actualmente, osea uso el fbID del usuario como nombre de la session, encriptado claro, luego desencripto la session en una variable y obtengo los resultados de la BDs para ese fbID, pero es seguro como lo estoy haciendo?

No se pueden hackear las sessiones? Como crear cookies falsas?

 

[Cicklow]

Si amigo, asi lo tengo actualmente, osea uso el fbID del usuario como nombre de la session, encriptado claro, luego desencripto la session en una variable y obtengo los resultados de la BDs para ese fbID, pero es seguro como lo estoy haciendo?

No se pueden hackear las sessiones? Como crear cookies falsas?

las sessiones son almacenadas en el server... no se pueden crear (a menos que t hackeen el server...)