Cita:
Iniciado por starlightphp 
Sé que para tocar la sesión, allá donde tenga que evaluarla tengo que abrir con session_start(); pero está segura de hackers?
Estando del lado del servidor, es muy poco probable que ocurra un ataque, pero no imposible. Quizá alguna persona con conocimientos avanzadísimos en el tema y que cuente con el suficiente tiempo disponible para dedicarse a esa labor, pueda hacerlo, pero aún así, es poco probable que tenga éxito.