Согласен! Если хэш с солью , расшифровать очень трудно а под час и невозможно!
Если ты заюзал хэш от rst то значит ты получил
id:
hash:

Сессия как оказалась не нужна (Хотя я без нее немогу зайти!) Просто подменить хэш и всё что даст? Доступ в модерку почитать мессаги и т д!