у меня на сайте защита файла: <? session_start(); if ($_SESSION['SID']['_file_rw_perm_']!='allow') {header("HTTP/1.0 403 Forbidden");exit;} ?> Сможет ли злоумышленник получить сессию с параметрами _file_rw_perm_ ?! или как то добавить