否，除非:

• 攻击者可以访问会话变量的存储(通常是服务器的文件系统，但也可以是例如数据库)
• 攻击者拦截了一个更高权限用户的会话 cookie.
• 攻击者成功地锁定了更高特权用户的会话(请参阅会话固定).