Remover senha de $_SESSION. Segunda redução do uso de senha
A senha foi inserida no objeto da sessão e também recuperada dele em vários scripts. Estes scripts não usaram a senha, mas a ecoaram algumas vezes em uma URL para uma próxima ação (que não usou a senha também). Isto…

