セッション管理する際のphp.iniの設定

とりあえず、下記の設定と違う場合は危険。
■以下は必須
session.use_cookie=1
session.use_trans_sid=0
session.cache_limiter = nocache
session.cookie_lifetime = 0
■以下は必須ではないが望ましい設定
session.use_only_cookies = 1
session.auto_start = 0
これらの記述の詳細は、「はじめてのPHP言語プログラミング入門」の256～261pを読め。