können session_variablen von außen ausgelesen werden

[Reiner]

kommt auf den Anwendungsfall an. In vielen Fällen wäre mir das egal!
Wenn ich dadurch die Sicherheit erhöhe...

Wenn du damit auf einen, nicht unbeträchtlichen, Haufen potentieller Kunden verzichten kannst/willst, bitte.

Ich hatte bisher keinerlei Beschwerden, daß jemand dauernd rausfliegt!

Viele Grüße,
Reiner