é normal aparecer o ID da sessão na barra de endereços?

Gente, boa tarde!

Sou novata em PHP, estou mexendo com um site que tem e-commerce, então surge uma grande preocupação com a segurança da loja, pois os dados dos clientes estao todos no banco de dados.

Bom, fiz umas atualizações, e percebi que na barra de endereço de alguma páginas do site aparecia o seguinte:

"www.site.com/nomedoarquivo.php?PHPSESSID=3c50305eebb06b61164ac27c1feeb2cb"

Quero saber se é normal aparecer essa PHPSESSID e se não for normal, o q fazer? Se tiverem também dicas p/ aumentar a segurança nessa area eu agradeço tb!

Conto com a ajuda de todos!

Obrigada!!!