[PHP]dane w sesji a bezpieczenstwo Opcje

[wpaski]

Mam sesje ktora zawiera takie dane:
id_uzytkownika
e-mail
te dane sa dostepne przy danym uzytkowniku a wiec sa dostepne publiczne (np w linku do profilu), czy takie postepowanie grozi za soba jakies ryzyko?
jest to id uzytkownika a nie ID SESJI wiec nie ma mozliwosci wlamu? tzn przynajmniej z tego powodu ze te dane sa widoczne publicznie?
no bo np uzytkownik 1 moze sobie utworzyc ciastko po stronie przegladarki z wartosciami uzytkownika 2 (czyli jego id i email) ale nic mu to nie da bo nie ma
id sesji prawda?