Estou pegando a session_id e colocando ela com criptografia MD5, pra fazer um processo de logout.
Gostaria de saber se tem algum problema de segurança nisso, desse modo que to fazendo, ou corro algum risco futuramente?
<a href="painel.php?logoff=true&token=<?php echo md5(session_id()); ?>">Sair</a>
if($logoff && $token == md5(session_id())){
unset($_SESSION['userlogin']);
session_destroy();
header('Location: ../painel');
}