IPさえわかれば他人のｾｯｼｮﾝを取得できるので,
ｾｯｼｮﾝﾊｲｼﾞｬｯｸの危険性は非常に高くなると思います｡

一般的な非固定の共有式IPでは意図せずに他人のｾｯｼｮﾝを取得できてしまうあたりが
非常に危険です｡

危険かどうかの前に､期待通り動かない可能性があります｡
そのWebｻｰﾊﾞにつながってくるｸﾗｲｱﾝﾄって､NAT とか IPﾏｽｶﾚｰﾄﾞのようなｸﾞﾛｰﾊﾞﾙIPｱﾄﾞﾚｽを共有する仕組みを使ってないという保証はあるのでしょうか｡

NAT などでのｾｯｼｮﾝ継続時間は短めに設定されるのが普通です｡
｢ｾｯｼｮﾝ｣といっても､質問文で書かれているｾｯｼｮﾝとは違い､NAT などでいうｾｯｼｮﾝは HTTP の1ﾘｸｴｽﾄに相当します｡

例えば､NAT のｾｯｼｮﾝ継続時間が三分に設定されているとします｡
PHP で作った画面は､飛行機の予約のように複数ﾍﾟｰｼﾞから構成されてて､次々と画面が移っていくような形になってるとして､2ﾍﾟｰｼﾞ目を表示している間に､ﾄｲﾚに行くなどして5分ほど放置してしまうと､3ﾍﾟｰｼﾞ目に遷移したときのﾘｸｴｽﾄでは､IPｱﾄﾞﾚｽが変わっている可能性があります｡

IPで識別できるかどうかは､ﾈｯﾄﾜｰｸ構成に依存します｡ﾈｯﾄﾜｰｸ構成は､どのようになっていますか｡

前回答のNATの他に､proxyｻｰﾊﾞを使っている端末があれば､ｱﾌﾟﾘｹｰｼｮﾝｻｰﾊﾞからは､proxyｻｰﾊﾞのIPｱﾄﾞﾚｽから通信してきているように見えます｡

ほかの回答や検索で調べた結果､今は構造上大変危険ではないけど､絶対安全とも言えないのが真実ではないかと思います｡IPｱﾄﾞﾚｽが変わってしまえば接続できなくなるので｡今は安全のためIPｱﾄﾞﾚｽが変わるのが主流です｡
稀に固定IPで契約することもあるけれど｡
ｾｯｼｮﾝ変数でも完全に安全ではないというｻｲﾄもありました｡
http://itpro.nikkeibp.co.jp/article/COLUMN/20080221/294390/

NAT/IPﾏｽｶﾚｰﾄﾞ
http://y-kit.jp/inet/page/masquerade.htm
proxyｻｰﾊﾞｰ
http://www5.plala.or.jp/vaio0630/proxy/proxy.htm
IPｱﾄﾞﾚｽ
http://rikuntyudady.blog101.fc2.com/blog-entry-727.html