Kan man 'høste' indholdet af session-variabler?

Det er sikkert nok

normalt vil man vel ikke gemme et password i en session
Men altså det er sikkert nok som jeg ser det
For hver bruger får jo en unik session tildelt
Når det sker lægges der en speciel unik cookie på brugerens computer som gør at serveren ved hvem han er
Det ville altså kræve at man havde denne unikke cookie på en anden computer, men da denne skifter fra gang til gang, njaa så er det nok ikke muligt
Endvidere kan man jo kun tilgå sessions fra asp serverside
Så en klient vil ikke kunne få fat i informationerne alligevel, med mindre man har dårlig sikkerhed og gør det muligt for alle at uploade asp filer!!

Det er i al fald min mening :o)
Hvis andre har en anden opfattelse så vil jeg gerne høre om det :o)

Good enough for me, tak