Уязвимы ли сесси в браузерах session

Друзья,я тока программирую и часто использую,конструкцию и сами сессии в частности,уязвимы ли они к sql инъекциям и разного рода атакам.
Допустим при запросе к бд на инфу пользователя,имя пользователя я беру с сесси $_SESSION['username'], опасно ли это.
И как вообще крупные сайты кидают запрос на определенного человека со стороны клиента откуда берут инфу идентификатора

 session_start();
$_SESSION['username']
$_SESSION['message']