Che cosa intendi per "necessito di nascondere l'id di sessione"?

Per evitare la visualizzazione del SID nell'url puoi settare session.use_only_cookies