Приемы безопасного программирования веб-приложений

[confguru]

Мы используем PHPLib (если нет куков, таскается УИД сессии автоматом... )

 

[mirvana]

Прошу прощения, а зачем нужна шифрация UID'а?
Тем более своим алгоритмом.

 

[confguru]

Шифровать надо... но легче генерить случайный хеш,
Расшифровывай сколько хочешь....