セッションなんたらってファイルにID(メアド)なかったら、漏れてないと考えてオッケー?