Я создаю веб-сайт для развлечения, у меня есть вопрос, и я не знаю, где искать ответ.
При успешном входе в систему я устанавливаю сеанс с электронной почтой пользователя, а затем использую его для извлечения необходимых данных из mysql. Есть ли минусы в этом? Или лучше добавить адрес электронной почты пользователя в URL?
Насколько безопасно хранить электронную почту пользователя в сеансе? Я думал о хешировании сеанса, но это также означало бы хеширование при регистрации / входе в систему и т. Д., Так что даже если файл сеанса можно было просмотреть, потребуется серьезный взлом, чтобы получить письмо?
И как часто люди хешируют и пароль, и электронную почту? Это действительно нужно ??