PHP - seguridad de sesiones de usuario

Tengo dos dudas existenciales...

Que es lo mejor para construir sesiones de usuario con php, cookies..o variables de sesión? .. existe alguna otra manera para dar mayor seguridad a las sesiones....

bueno y otra duda con respecto a la seguridad...
Como puedo ocultar de mejor manera el string de conexión a la base de datos..?
Eso es todo, gracias..

Prof. Una session y una cookie son dos cosas distintas. Las sesiones deusuario como dices las manejas con sesiones. Internamente PHP maneja las sesiones con cookies y con uso de parametros atraves de URLs. La desventaja con las sesiones es que caducan y la desventaja con las cookies es que puede ser que tu usuario no tenga las cookies habilitadas en su navegador.
El string de conexion puedes tenerlo en un archivo y le haces un include en tus programas o usas un archivo de configuracion (.ini) para tenerlo o lo encapsulas dentro de una clase