Peki session ?
örnek bir kod vereyim

<?php
session_start();
if ( $_SESSION['login'] )
{
    echo 'giriş yapıldı';
}
else
{
   $_SESSION['login'] = true;
}

session atamasını bu şekilde yapıyorum. Yani bu hack edilebilir mi ?
daha ne yapabilirim güvenliği arttırmak için? session_id ile arasında ki bağlantı ne ? :S