مشکل امنیتی در php session

سلام

یه سوال برام پیش اومده که بدجور دارم بهش فکر میکنم:92:

فرض بفرمایید برای ورود به پنل یک سایت مثلا ashiyane.org/panel.php یک session با نام userlogin در نظر گرفته شده باشه ...

برنامه نویس شرط گذاشته که اگر این session با نام فوق isset شد، شخص رو به ashiyane.org/panel.php هدایت کنه و مشکلی وجود نیاد ...

حالا من اگر نام این session رو یعنی userlogin بدونم و بیام توی هاست محلی ( localhost ) خودم اونرو isset کنم آیا میتونم به ashiyane.org/panel.php برم و مشکلی بوجود نیاد؟؟! این جریان به چه شکل هست؟