seguridad y variables de sesión

[Tuli-latum]

Hola,
Estoy intentando hacer una tienda virtual sencilla en php (ya he probado osCommerce y zencart, pero son muy complejas para lo que yo quiero y poco modificables, por lo menos para mi nivel). El caso es que tengo pensado utilizar variables de sesión para guardar los datos de la cesta mientras están comprando, y la id del usuario al loguearse, pero he leído en algún sitio que las variables de sesión no son seguras.¿Es esto cierto y puede suponer un problema? Un saludo y gracias por adelantado.