в настройках браузера смотри
Самым простым способом защиты от этого будет запрет передачи идентификатора сессии через адресную строку. Сделать это можно, прописав следующее в конфигурационном файле Apache-сервера .htaccess: php_flag session.use_only_cookies on
Обсуждают сегодня