정답부터 얘기하면 PHP5에서 session의 옵션값으로 hash_function을 지원하기 때문.
session.hash_function allows you to specify the hash algorithm used to generate the session IDs. '0' means MD5 (128 bits) and '1' means SHA-1 (160 bits).
참조 링크 : http://www.php.net/manual/en/ref.session.php