Hi,
Geschützt waren die durch dir Abfrage ob session_id()=$_SESSION['s_id'] ist,
wenn Du ohnehin schon diese serverseitige Prüfung drin hast, warum machst Du dann nicht gleich eine eigene sichere Loginabfrage?
Und den Dateinamen werde ich dann also demnächst ändern.
...und spart Dir dann sehr lange kryptische Dateinamen, die nicht so schnell gehackt werden können?
freundliche Grüße
Ingo