Il problema descritto da neroux é reale, in quanto, normalmente le sessioni sono salvate nella directory tmp del webserver, che evidenetemente é condivisa da tutti quelli che hanno un hosting su quel server.
Questo problema si risolve impostando con ini_set un diverso percorso per salvare i dati di sessione, all'interno delle tue directory.