Brauche einen eindeutigen und zufälligen String...

[bleau]

verwende doch noch die ip des benutzers dann bist du auf der sichern seite

$ENV{'REMOTE_ADDR'};

entweder an die session id (evtl. die punkte herausfilten) anhängen oder setze die ip in deine session db, cookie oder so

gruss bleau