Cita:
Iniciado por Hachikora 
Las sesiones no cambian de valor solas, ¿Que cambios has hecho últimamente en el código? ¿La ip solo la guardas para el log o la usas para algo más?
Y Google no puede recorrer las páginas privadas. A parte de hacer un header haz un die, ya que si por algún motivo se muestra contenido y no se hace el header, la página se mostraría.
Un saludo.
Gracias por tu respuesta.
No hice ningún cambio en el código, la IP solo la guardo para el log y no más.
Deberían no cambiar las sesiones pero lo están haciendo :(, como te comento gracias al log pude definir que esto le pasa a algunos usuarios que entran por dispositivo móvil y a los cuales se les esta modificando la ip constantemente, además son usuarios que están relativamente cerca o por lo menos en la misma ciudad.
Básicamente el usuario hace login e ingresa a un panel de control, en el panel de control también se le muestra contenido protegido y lo muestra correctamente, pero entonces cuando ingresan a ver los contactos el sistema lo toma como si fuera otro usuario logueado y le muestra los contactos de ese otro usuario. El cambio se hace en la sesión ya que imprimo el valor de la sesión y efectivamente este cambió.
Ahora, mirando los logs decía que pudiera ser Google porque en muchas ocasiones en que se le muestra la información incorrecta al usuario, la ip que me reporta el log cambió por "66.249.88.XX" que es una ip perteneciente a Google.
Por el momento voy a modificar la forma de mostrar los contactos para dejar de usar iframe y voy a decirle a google y demás buscadores que no indexen ni rastreen dichas url a ver. Aunque lo de google es muy difícil que sea la causa ya que solo sucede en la sección de contactos.
Un abrazo y ojalá me puedan dar más pistas.