Да но я всё думаю о безопасности , с SSL что то слишком мудрёно , через .htaccess тоже не всё гладко куки тоже не катят , только если генерить динамический PID и ограничить его время жизни ,что впрочем тоже решение косвенное , общем я пока думаю на чём остановится
ps : Учитывая что в PHP я ньюбик чуствую затянется это на долго
