Zabezpečenie SESSION

Zdravím,
Chcem sa opýtať či je bezpečné používať $_SESSION['name'] ?
A ak nie aký je najlepší spôsob zabezpečenia ´=).

Celkom problém je ten, že známy sa učí PHP a všade vo funkciách atď má už použité $_SESSION['***']. To znamená ak to nie je bezpečné treba to všade zmeniť ?

99% SESSION je login(zatiaľ sa nekontroluje s DB =))

SESSION je ulozene na strane servera, takze sa da hovorit o relativnej bezpecnosti.
Urcite by v session ale nemalo byt ulozene heslo (principialne), ale ukladat tam login je v uplne poriadku.

Rizika pri praci so session nie su v tom ze niekto precita udaje ktore su tam ulozene (lebo tam nikto normalny nic cistlive neuklada) ale v tom ze ak niekto "ukradne" session id, tak ho tvoja stranka pravdepodobne* nerozozna od skutocneho prihlaseneho uzivatela.

* Pravdepodobne, lebo aj tu sa daju pridat dodatocne kontroly, napr IP.

Hneď som o niečo spokojnejší ´=). Ďakujem GoodWill