Önemli olan kullanıcının session_id'sini çaldırcak açıklar (xss gibi) vermemek.

ozaman strip_tag ile süzmeme gerek kalmadı :)

sağol tayfun hocam. Zaten değiştirilebilseydi bence hack olayları çok artardı.

hayır değiştiremez. zaten session'lar sunucu taraflı oluşturulur, cookie'ler kullanıcı taraflı aralarındaki fark budur :)