PHPはセッションID生成に、
secureな擬似乱数生成系を使用していないけど、
サーバ複数台構成の場合、衝突しないんですか?
この辺詳しい方いませんか?