$_SESSIONを利用した場合にリンクによるGEＴによりPHPSESSIDが
盗まれた場合に同一ドメインまたはサーバー上のＰＨＰが利用出来れば
$_SESSIONの内容を拾得する事が可能であると想うのですが、
このリスクをさける為にはsession.use_only_cookies=1にする以外の
手はないのでしょうか？