Czy jest możliwe przechwycenie danych zapisanych w zmiennych sesji? Zazwyczaj po zalogowaniu użytkownika jego hasło i login zapisuje w zmiennych sesyjnych by później sprawdzać na każdej kolejnej stronie czy są one poprawne. Czy jest możliwe by ktoś takie hasło przechwycił?

Taka mozliwosc istnieje.
Obrona przed tym jest SSH

?

@drakes: sprecyzuj kiedy hasło ma być przechwycone, obawiasz się, że ktoś nasłuchuje? Użyj https-a. Natomiast nie rozumiem po co zapisywać hasło w sesji. Sprawdzasz czy jest właściwe i ustawiasz zmienne sterujące dostępem lub nie...

Obawialem sie czy ktos na przyklad nie moze poznac wartosci tych zmiennych sterujacych i nadpisac ich w jakis sposob. Stad w ogole moje pytanie. Jakie sa mozliwosci ingerencji w zmienne zapisane w sesji przez osobę nieuprawnioną?