Ну так тогда большую половину инклудов reverse-ip назвать можно.

Еще один метод защиты - использовать свои handler'ы для работы с сессиями - хранить в мускуле, кпримеру (благо есть таблицы типа Memory).