Скрыть идентификатор сессии PHP от URL и COOKIE

Я хотел бы скрыть PHPSESSID от Cookies, а также запретить его использование в URL. Моя цель — избежать взлома с помощью переменной PHPSESSID. Но я бы хотел, чтобы мой PHP продолжал использовать сессии.