Sicurezza variabili di sessione

[19xxandrea]

Buon pomeriggio a tutti,
avrei una domanda generale da porvi.
Se io setto in uno script PHP una variabile di sessione

es.banale: $_SESSION['pippo'] = 15 

L'utente più o meno smaliziato è in grado di cambiarne il valore?

p.s. Le variabili di sessione dove sono salvate? Nel file cookie di sessione lato server?

Grazie

[cassano]

No perchè sono salvate nella memoria del server.