Quiero hacer que las sesiones de mi aplicación web en PHP duren 24 horas, y he pensado en cambiar el ID de sesión cada x tiempo para hacerle más difícil a los atacantes robar sesiones.
Entonces me ha surgido la siguiente pregunta:
¿session_regenerate_id
cambia la ID tanto del lado del servidor como en la cookie manteniendo los datos de la sesión?
Es decir, si lo uso, ¿El usuario mantendrá su sesión con los mismos datos en la variable $_SESSION
?
También quisiera saber qué les parece esta práctica, ya que no soy experto en las sesiones y me preocupa mucho la seguridad.