用session判断校验登陆状态安全吗？

登陆后，记录session["userid"]=用户ID想请教两个问题1、用session["userid"]是否空来判断用户是否有登陆，是否安全可靠？如果我的程序是开源的，有心人知道程序是判断这个session的，是否有可能伪造一个非空的session["userid"]？2、如果上面能做到，是否能进一步伪造一个指定值？也就是session["userid"]=指定的值。