Вопросы безопасности. Аунтификация и сессия

[Alpha777]

Вопросы безопасности. Аунтификация и сессия

После аунтификации на сайте id пользователя записывается в сессию $_SESSION['id'] и при заходе на страницу проверяется id и выводится из базы данных запрос.
Но вот подумал, не будет ли такая система уязвима для взлома? т.е. не заменит ли пользователь id? Где хранится информация в сессия на сервере или на компе клиента?
Может дабавить каждый раз проверку пароля, т.е. его тоже в сессию?

 

[Romantik]

[f]session[/f]

 

[Alpha777]

Ну значит всё правильно и не надо каждый раз проверять пароль... Ладно спасибо!