Sikre sessions

Jeg bruger et loginsystem der benytter sessions til at detecte om en bruger er logged ind, og hvilke adgangs-niveau han har. Det troede jeg var sikkert, da jeg mente man ikke kunne manipulere med sessions fra browseren og at mit system dermed ved klippe-solidt.

Nu har jeg fundet ud af at man kan ændre værdier i en session on-the-fly og vil derfor gerne lav et check på session-id, da jeg har hørt den er unik og ikke kan manipuleres.

Er der nogen der har et eksempel på hvordan man går ind og tjekker at session-id er som den skal være?