У меня есть переменная $user в сесии.
Если юзер залогининился, то она равна 1, иначе 0

Я обращаюсь к переменной напрямую, а не через $_SESSION

т.е. в исходнике есть строчка:
if ($user==1) {...}

а в начале стоит import_request_variables('GPC');

Можно ли ее переопределить методом POST или GET или еще как нибудь, со стороны юзера?