"FAIL: Controle of de site nog identiek is" betekent dat de site is veranderd en dat mag niet (bijv. in uiterlijk) Zover ik weet hoef je geen sessiecookies aan te maken in de PHP codes.
Wat je moet wegwerken zijn XSS lekken, SQL injecties en path traversals.
Meer zeg ik niet, succes!