مرحبا شباب

بصراحة صرت خاف من موضوع برمجة تسجيل الدخول للسكربت الذي اقوم ببرمجته

بسبب الحديث عن سرقة السييشن

اعلم بوجود طريقة بسيطة للحماية وهي توليد session_regenerate_id كل مرة لكن

اذا دخلت من متصفح ثاني وقمت بمعرفة السيشن تستطيع الدخول الى اسم العضو

لكن سمعت مؤخرا عن حماية السييشن عن طريق ip العضو

كيف يتمم ذالك اتمنى المساعدة !؟؟