Buenas,
estuve leyendo por ahí que es bueno regenerar la session cada vez que se inicia.
session_start();
session_regenerate_id(true);
el session_regenerate_id lo tengo que incluir en todas las paginas para que cada vez que cargue una regenere el id??
un saludo