[php] sposób na wykrycie nazw zmiennych w sesji? Opcje

[herbatniczek]

witam,

czy jest jakiś sposób dla włamywacza na wykrycie nazw zmiennych w sesji? np wchodząc na mój serwis wykryłby nazwy zmiennych sesyjnych w moim kodzie i byłoby mu się łatwiej włamać.

Pytam, bo nie wiem czy stosować md5 dla moich zmiennych sesyjnych - wtedy haker nie miałby juz wychwycić tych zmiennych...