Разве плохо хранить PHPSESSID в базе данных?

Question

В целях ведения журнала я должен сохранить клиентский PHPSESSID в базе данных.

Предполагая, что сессия истекла, есть ли какие-либо плохие практики, связанные с этим? Может ли кто-нибудь предсказать PHPSESSID, прочитав список?

Рад услышать любую ситуацию, в которой это может привести к проблеме безопасности.

Answer 1

Люди могут устанавливать PHPSESSID, поскольку они хранятся локально, а это означает, что использовать их в любой форме безопасности небезопасно.

Обратите внимание:
Что является правильным и безопасным / безопаснымспособ сохранить пользователя в системе? печенье? сессия? PHP && MYSQL