Oturum yolu ve açık izin
Oturum dosyası ortak geçici alandaysa başka hesap kimliği okuyabilir. Yol, hesaba özel olmalıdır.
Yol
session.save_path hesabın içindedir ve başkasına açık değildir.
İzin
Klasör, sitenin kullanıcısı tarafından yazılır. 777, komşu hesabı davet eder.
Süre
Çöp toplama süresi, çerezin süresinden çok uzunda dosya birikir. İnode bu klasörde biter.
Çerez
Oturum kimliği adres satırında taşınmaz. Adreste taşınan kimlik, günlük ve referansla sızar.