[php] Sicherheit der Daten in Session

[lists at darknoise.de]

Hallo liebe Liste,

ich habe eine kleine Frage zur Manipulierbarkeit von Sessions.
Wir legen einige Daten zu einem angemeldeten Benutzer aus $_SESSION 
direkt für SQL-Statements u.ä.
Ich bin nun der Meinung die direkte Verwendung der Daten könnte
Injections ermöglichen. 

Ist das der Fall, oder geht das nicht? 
Mir ist klar, dass jederzeit die Session-ID manipuliert 
oder gesnifft werden kann, aber darum geht's mir hierbei nicht.


Danke im Voraus!

-- 
  Dennis Sterzenbach