@pablofmorales: Entonces si, están teniendo un problema grave.
Pero me hiciste dudar, así que lo probé.
Generé un proyecto CI. Usando la clase Session guardé (en DB) $this->session->set_userdata('un_nombre', 'un_valor');
La cookie que almacenó (codificada con urlencoded) fue
Código:
ci_session = a:4:{s:10:"session_id";s:32:"bed1812a35d232b9c9cb729635f36f89";s:10:"ip_address";s:9:"127.0.0.1";s:10:"user_agent";s:50:"Mozilla/5.0 (X11; U; Linux i686; es-AR; rv:1.9.2.1";s:13:"last_activity";s:10:"1291995868";}8c8978ff6230eff0b624d945cb44d6bb
CI siempre guarda en cookie 'session_id', 'ip_address', 'user_agent' y 'last_activity', pero la variable 'un_nombre' la almacenó en base de datos.