а чего опровергать-то? сессионные ключи?
Не могу остановиться, прям бомбит аж.. ))
мы за спором про ключи сессионные, которые кстати тоже выдрать можно, упустили один момент.
А зачем они вообще нужны кому-то при физическом доступе к серверу если можно БД смотреть напрямую и файлы?