На этот вопрос уже есть ответ:

Эта стать говорится, чт

Если ваш сайт работает на общем веб-сервере, помните, что любые переменные сеанса могут легко просматриваться любыми другими пользователями на том же сервере.

На большом хосте, таком как GoDaddy, разве нет никакой защиты от этого? Неужели все так просто? Если это так просто, Где на моем хосте сессионные переменные других пользователей, чтобы я мог их проверить?