Sicherheit und Überprüfen von $_SESSION Variablen

[Raketen]

$_SESSION['username'] verwenden?

Mit Umkopieren in eine andere Variable.

das habe ich bewusst verdrängt, wollte es gar nicht erst als Option ins Spiel bringen.

Und daran hast Du gut getan! Das Umkopieren verschleiert in den Fällen von allen „vom System“ gesetzten Variablen die Herkunft. Das hat sich nach meiner Erfahrung außer im Hinblick auf die reine Tipparbeit noch nie positiv bemerkbar gemacht.

• Abgesehen von den Geschäftsberichten der einschlägigen Hersteller von Kopfschmerztabletten natürlich…

Verschwörungstheorie: Vielleicht stecken die ja hinter den vielen Beispielen die man im Web so findet.