Pokud to není MD5ka nebo SHA1, ale třeba alespoň 256-ti bitová SHA2ka, tak by to neměl být problém (v tom smyslu, že by to někdo rozlouskl). Ale chtělo by to spíš sprovoznit session.
A je nějaká rada na to, jak ten session udržet funkčně na nějakou dobu? Popřípadě je to pravda že si prohlížeč po restartu mění session id? Protože mi to právě moc nevyhovuje, btw. zrovna jsem se na web zkoušel tak trochu nabourat, sice to vyšlo ale to by uživatel musel znát unikátní hash s něčím saltnutým. Takže je to prakticky na 97% nemožné. A ten hash se dá zjistit jen tak že by viděl do uživatelského session storage nebo do mysql databáze kde by si ho opsal.
session se při každém zavření prohlížeče smaže. Takže na server se
posílá zase jiná. Jinak by to asi nemělo ani cenu 
Session se uloží na server, dle lifetime tam také dlouho zůstane (defaultně do zavření prohlížeče). Můžeš to nastavit na rok, týden, ale tu skupinu potom musíš zavolat a obnovit..
nepletete si náhodou session v PHP a session storeage v JavaScriptu? Pokud vím dobře, tak session id z PHP se ukládá do cookies, které po zavření prohlížeče v paměti zůstanou.
Zobrazeno 6 zpráv z 6.