Для кого интересная, а для кого уже не очень =).
Этим форумом я как-то занимался.

Самое, что более или менее там защищенное - привязка сессии пользователя к Ip. =).
(К 3 цифрам).
Поскольку Егорыч+++ грит, что там уязвимости остались, =). то после того, как ты увидешь куку те ещё придется подбирать проксю. Хотя ничего в этом сложного нет =).