session sur base mysql

Bonjour,

etant débutant dans ce domaine j'aurais une simple question toute bête.

Voila, j'ai une page d'identification avec un login et un password à rentrer. On a donc connection à la bdd mySQL et vérification des coordonnée. Si c'est bon, on attribue les infos sur le membre dans le tableau $_session. Mais peut t'on se déconnecter de la bdd mySQL tout en gardant les information du tableau$_session ? En gros est-ce que $_session est gardé dans la base de donnée ou sur le serveur juste ?

J'ai une autre question : j'ai vu sur un site que souvent d'autre test en plus du login et du password était effectué lors de l'identification et cela dans un but de sécurité. Pouriez vous m'en dire plus ou tout du moins me redirigé vers un tutorial, un topic ?

Merci d'avance...