PHP - Sesiones: cómo evitar que capturen session id?

Hola,

Soy nueva en Php, y estoy trabajando con sesiones. En este momento estoy trabajando con cookies, pero según lo que he visto es fácil que terceros puedan obtener los datos del usuario. El otro método es enviar el sid por url para propagar la sesión, pero no sé como se puede ocultar el id para evitar que aparezca en la URL sin utilizar método POST.

Entonces mi pregunta es qué puedo hacer para evitar que mis cookies de sesión sean vulnerables, o alguna forma de ocultar el SID desde la url.... PORRRFIIIIIS NECESITO AYUDA!!!!!!!!!!!


saludos,

carola.

Propagar sesiones por medio de cookies es la forma más segura. Es más seguro que por URL. Porque para robar una sesión hace falta copiar la cookie de un navegador al otro mientras que por URL basta con escribirla.

De todas formas las sesiones no están pensadas para mantener la seguridad de un sistema. Para eso existen herramientas especializadas como SSL o TSL.