è impossibile modificare o manipolare la sessione, a meno che tu non soffra di qualche xss...