Hayır bir güvenlik açığı oluşturmadın. Session yapılandırmasını doğru kurduysan her kullanıcıya özel bir session üretildiyse bir sorun olmaz. Ortak kullanım session ağı olan durumlarda benzeri sorunlar yaşanabilir ama sunucunun session dizinine müdahale şansı olmadığı sürece Sniffing işlemi yapılamaz. Zaten sorunun cevabını bu kadar geç almanın nedeni session_regenerate_id yi bir çok yazılımcının kullanmamasından kaynaklanıyor. Bu demek oluyor ki piyasadaki bir çok yazılımda zaten session_regenerate_id yok...