すみません。ご教示ください。スレ違いでしたらご指導願います。
(1) セッションを使って以下のような画面遷移をします(クッキーではなくURL埋め込み)。
   http://localhost/logon.php
    ↓
   http://localhost/main.php?PHPSESSID=12345
(2) 別のブラウザを起動して (1) の URL をコピーして開きます。
   http://localhost/main.php?PHPSESSID=12345
(3) (1) と (2) で同じセッションを複数のブラウザが共用してしまいます。

実際に問題がある、ない、あった場合はどのような問題が?というのは
アプリの作りによるでしょうけど、できれば (2) の段階で不正チェックを
したいのですが、可能でしょうか?
よろしくお願いいたします。