Session kayıtları sunucu tarafında tutulduğu için kullanıcı kendisi üzerinden değiştiremez. Görüntüleyebilir ancak değiştiremez. Eğer geliştirdiğiniz yazılımda bir açık yoksa mümkün değildir. Yani aslolan yazılımınızın güvenilir kod yapısına uygun olmasıdır.