[php] gestion des sessions

merci pour ta réponse ,je suis d'accord avec toi mais dans ce cas il suffit juste d'utiliser les variable $_SESSION sans pour autant enregistrer les données de $_SESSION dans une table mysql .
parceque j'ai vu ça dans la doc de CodeIgniter .
donc je me demande à quoi ça sert à part la sécurité peut-être .

Je suppose que ça doit permettre plusieurs choses, comme éviter que la personne soit connectée à plusieurs endroits en même temps, enfin ce genre de chose.

Et puis si tu créer une variable de session que tu stock en base, la prochaine fois que tu dois aller rechercher des informations en lien avec l"utilisateur de la session, tu n'aura qu'a utiliser cette variable de session pour retrouver son id dans la base de données.

En gros je pense également que c'est utilisé pour la sécurité.

je comprend maisje ne vois pas d'exemple d'utilisation concret , dans la doc de CI ( http://www.codeigniter.fr/user_guide/libraries/sessions.html ) ça dit bien que c'est pour la sécurité , que comme ça on peut comparer l'id de la session du cookie avec cette de la bdd , mais je ne vois pas trop l'utilité , car de toutes manières quand un mec créer un cookie avec une fausse id de session ça ne va pas marcher.. et s'il arrive à subtiliser un cookie qui marche avec la vérification bdd on peut faire des vérif ip etc .. mais c'est pas top non plus .