Эт, чё хотел спросить, я вот в своём крупном проекте все сессии храню в базе данных, $_SESSION нет ни одной! Скажите реально узнать чейта session_id() ??? Да и вообще насколько всё это безопастно??? думал безопастно...)
Нормально будет, думаю значения не играет где ты данные хранишь, индификатор узнать ровно столько шансов, сколько если бы ты писал на сесия тоесть пока сам не упустишь