Pierdo el valor de la variable de session

[kadas99]

Ya que no puedo solucionar esto (Por el momento) estaba pensando en "mentirlo" un poco jaja! mi idea es que cuando el usuario entra a la pagina en cuestion (No cuando se loguea, sino cuando entra a visualizar sus modulos, se genere un key alfanumerica aleatoria que se guarda en bd, luego, esa misma clave la paso como parametro a la pagina en la que se pierde la session junto con el id del perfil de esta persona (asi me ahorro buscar en toda mi bd, ya que tengo separadas las categorias por perfiles).

Otra cosa que tenia pensada era la de ensuciar el UserId, pero la verdad me gusto mas la otra idea, porque ensuciando el id puede llegar a no ser tan confiable (asi lo veo yo) ya que con un par de pruebas pueden descubrir el verdadero id! (sacando pares de numeros, o de a 3 numeros o mas.

Bueno, me gustaria saber que piensan los expertos aca! los que ya tienen años lidiando con estos problemas!

Les mando un abrazo!