So lange nix mehr geschrieben. Hier ein paar Links, die ich gerne konservieren würde:

PHP-Security-Präse von Chris Shiflett und dazu: Securing PHP Sessions [via generation neXt]