Существуют ли потенциальные проблемы с большими значениями параметров session.sid_length и session.sid_bits_per_character?

Документацию читала. Мой вопрос скорее о практическом опыте, не о теории. Если смотреть на ситуацию с точки зрения здравого смысла, требуется больше ресурсов для генерации ID длиной 128 символов по сравнению с 32 символами (при одинаковом session.sid_bits_per_character integer). Может, предложите идею, как провести сравнительный тест?

chernopazova, практический опыт из моих уже около 5-10 лет, я никогда даже не пытался менять эти значения и не знал про них.

В фреймворках как правило вообще свои реализации сессий, а дефолтные работают нормально в иных проектах.

Единственные "проблемы" с дефолтными сессиями начинаются когда проект начинает хоститься более чем на одном сервере, и это решается установкой memcache/redis в качестве хранилища сессий т.е. двумя строками кода или конфига: https://ruhighload.com/%D0%A1%D0%B5%D1%81%D1%81%D0...

О проблемах с безопасностью никаких не слышал. Все проблемы безопасности/в работе находятся так или иначе в коде приложения если они есть. Когда ввод пользователя пишется в сессию без должной проверки или вообще без проверки и всё такое.