Propagar el SID automatico solo es "comodidad" .. pero no es seguridad a la hora de programar ...
Es decir .. cuando propagas el SID en manual .. cada "salto" que hagas en tus páginas has de incluir el SID . por ejemplo en un link seria formar el SID:
session_name()."=".session_id()
dando:
PHPSESSION=asdf70as8787df
(o el nombre q tenga tu session) ...
Eso con tag's HTML <a> (de link) .. y en formularios si los usas ...
En automatico .. el SID lo incluye PHP en esos tag para propagarlo o bien lo propaga en una cookie segun tengas definido en la configuración de PHP ...
Un saludo,