>>309
何をもって問題ないかにもよるが、セッションハイジャックには弱いな。
とりあえずこのサイトでも読んどけ。
ttp://www.asahi-net.or.jp/~wv7y-kmr/memo/php_security.html