Max annyit, hogy a username és a password nem kerül máshoz. Nyilván el lehet lopni a session-t is, nem is kérdés, de talán az 1 bites haxor estvánt megfogod ezzel. Plusz ugye ha kilépsz az jó eséllyel session destroy (bár a mai világban ki tudja), míg ha a jelszavad megszerzik akkor szopó.