Все началось здесь http://vkontakte.ru/topic-7460464_21683498

Пришли к мнению кто лучшим вариантом является такая схема
пришел на сайт, залогинился, в сесию записываем aut = 1, uid = 1, и ip пользователя. везде проверяем эти значения, если ip с сессией не совпадает баним на какое то время

собственно все, какие есть замечания ? может у кавота есть альтернативный вариант ? есть предложения по улутшению ланной структуры

очень хочется ууслышать мнения со стороны

сразу вопрос, а если айпи динамический?

там обсуждался этот вапрос, у меня ip динамический, но он меняется через 3-4 часа, этого хватит в принцепе, если авториз на 1 час поставить, хотя блин. смотря во сколько пользователь пришел на сайт. нда блин делемма

есть какие то мысли ?