найти более поддающиеся сайты на этом же сервере.

вывод напрашивается один: защищать сессии и не хранить в них ничего важного