sesion variebel

jeg har et community på mit site, og når folk logger ind gemmer jeg deres brugernavn i en session, hvorfra jeg så kan hente deres brugernavn på siden f.eks når de poster i forummet eller i chatten..

men nu er det sådan at min session hedder olebole når den registreres, og når jeg henter den skriver jeg $olebole...

men hvis du skriver variablen oppe i adressefeltet så www.domæne.dk/index.php?olebole=brugernavn

så tror den at det er det brugernavnet er....

og det gør at man kan få adgang til folks email osv..

jeg har set at i cookie er der en $cookie[varieabel] eller noget lignende..

er der ikke også en med session..sådan så den checker for en specifik session ved navn olebole istedet for bare at checke om der er registeret en varibal med det navn..

håber i  forstår hvad jeg mener...

på forhånd tak..