1. Если вы нашли другой приемлемый способ хранения session_id, интересно послушать. 2. Надо помнить, что в браузерах (IE, Opera 7+, Firefox) пользователь может изменять имена и значения кук. Поэтому быть уверенным в чистоте информации из кук на 100% нельзя.