buscando encontre un link con mucha info
ver la mayoria no es php pero:
hay mucho por aprender
una idea personal es
que tal tener una cadena md5 en una tabla en la db sacarla al momento de logueo asignarla a una $_SESSION[$VARIABLE]=$varible[x] y usuarla encada pagina para validacion dentro de una cadena ofuscada