Modo migliore (più sicuro) per chiamare PHP da Js

[Vincent.Zeno]

Esiste un modo ragionevolmente semplice per inserire in una variabile SESSION del server una stringa dal client?

non so se ho capito il contesto e il problema... ma puoi inserire la variabile del client "allegata" a quella di sessione
es: VarSession-VarClient
poi, lato server, splitti/separi i valori VarSession e VarClient