session_idに携帯のIdをmd5+サイトで設定した文字列 とか使うとまずい?