ben session id için demedim .tamam arkadaş haklı ama sessiona bir parametre verilmesi durumunda.veya ip bazlı yapıldığında güvenli.