セッションハイジャック対策として、ユーザーのIPアドレスが変化した際にセッションを破棄する手法の欠点はどれか。

URL経由でファイルを読み込む「allow_url_fopen」を無効にした場合に代用すべきライブラリはどれか。