безопасность — Насколько безопасна сериализация объектов PHP и безопасно ли передавать по страницам? (Используя phpXMLrpc)

В основном это то, что я делаю:

Я использую PHPXMLRPC для связи с Odoo.

По сути, для связи по каждому запросу, который мне нужно отправить, необходимо придерживаться этой структуры:

//The database I wish to connect too
$msg->addParam(new xmlrpcval($this->dbname, "string"));

//The logged in user id
$msg->addParam(new xmlrpcval($this->userID, "int"));

//The logged in users password
$msg->addParam(new xmlrpcval($this->password, "string"));

//The model
$msg->addParam(new xmlrpcval("project.project", "string"));

//The method Im requesting to call
$msg->addParam(new xmlrpcval("read", "string"));

//Query parameters
$msg->addParam(new xmlrpcval($id_list, "array"));
$msg->addParam(new xmlrpcval($field_list, "array"));

Теперь я написал класс, который в своем конструкторе устанавливает переменные экземпляра в значения, передаваемые в его конструктор, т.е.

class PHPClient{
private $userName;
private $password;
private $dbname;
private $server_url;
private $userID;public function __construct($server_url, $database, $user, $password)
{
$this->server_url = $server_url;
$this->dbname = $database;
$this->userName = $user;
$this->password = $password;
$this->userID = False;}

Есть случаи, когда я хочу использовать тот же объект снова где-нибудь в другом месте, возможно, на другой странице. Вместо того, чтобы просить пользователя снова «войти в систему» ​​и снова ввести все свои данные, а затем создать другой объект, было бы достаточно безопасно сериализовать объект PHPClient и сохранить его в сеансе, а затем на любых других страницах, где мне требуется это использовать? объект, чтобы убедиться, что пользователь вошел в систему и имеет достаточные разрешения, а затем десериализовать объект для выполнения любых дальнейших запросов RPC?