بله اگر session دزدیده بشه این احتمال وجود داره.

اینجا صرفا در مورد نحوه پیاده سازی فرایند لاگین صحبت کردیم.

بهتره نهایتا آیدی کاربر در سشن قرار بگیره.

در سرفصل مربوط به مباحث امنیتی در این باره صحبت می‌کنیم حتما ...