généralités sur la sécurité des sessions PHP : id de la session uniquement par cookie : La vraie sécurité ici vient de session.uses-only-cookie = 1. Ne pas générer de session lorsqu'il y en a pas besoin. session_regenerate_id()  a chaque fois qu'un niveau de sécurité est changé. Bien genre les date de suppression cookie navigateur et session serveur.