¿Se debe eliminar $ _SESSION ['nombre de usuario'] antes de ingresar a una consulta SQL?
Me pregunto si es necesario escapar algo de la matriz $ _SESSION antes de usarlo en una consulta SQL.
Tenga en cuenta que no uso cookies en mi aplicación, ya que he oído que podrían usarse para secuestrar sesiones (?)
Muchas gracias