Tekrar söylüyorum, session sunucuda saklanır, ve dışarıdan erişilmesi/düzenlenmesi mümkün değildir.. Sen Cookie ile karıştırıyorsun..

Nette her yazılana inanma, test ederek görebilirsin.