Article sympa sur les sessions, les types d'ataques (session hijacks) et des solutions:
http://shiflett.org/articles/security-corner-feb2004
ou ici:
http://phpsec.org/projects/guide/
la communauté d'entraide francophone dédiée au PHP