我只通过判断一个session变量是否为空，能不能保证系统安全性？
可不可能伪造session变量呢？

session_start();if(empty($_SESSION["LoginID"])){showmsg("非法登陆！");exit;}