PHPのセッションの仕組み利用してる時点でランダムなセッションID発行してるだろ。
さらにログインID発行とか意味分からん。