witam czy da sie zedytowac dane sesjii np z poziomu systemu lub jakiegos skryptuale z innego servera?

mam logowanie na stronie i podczas logowania jak haslo i login sie sprawdza do sesji dodaje sttus konta 1/2/3 (user/mod/admin) inie iwem czy to jest dobre rozwiazanie - czy tos moglby zmienic dane w sejiz 1 na 3? to by rozwalilo mi servis ;>

dane sesji (tych standardowych $_SESSION) są trzymane na serwerze w /tmp, więc są bezpiecznie tak jak serwer, i teraz pytanie czy serwer jest bezpieczny

Taa, ale wystarczy pokombinowac z header() i juz mozesz dodac sesje do servera od siebie , najlepiej zapisuj nick i haslo w md5 i sprawdzaj to