セッション脆弱性を克服するには？

またお世話になります。
いつも的確な回答を頂いて助かっていますm( __ __ )m

【仕様】
・ ログイン認証ページのみ SSL で、それ以外のページは 【非SSL】 です。
・ ログイン認証時にセッションIDをクライアントのクッキーに保存し、サーバー側では MySQL にセッションIDとログイン情報を保持します。
・ 認証以降のページでは、クライアントから送信されてくるクッキーセッションIDを元に MySQL のデータと照合し、ユーザーのログイン状態を維持します。
・ 言語は PHP を使っています。

よくあるセッション管理サイトだと思います。
そして、セッションIDさえ盗まれなければセキュリティとして問題無いと考えています。逆に言うとセッションIDが盗まれると極端に弱いと思います。

【私の考える脆弱性】
・ ログインページ以外が 非SSL ということから、セッションIDの盗聴が可能かと思います。
・ 普通に使用していても悪意あるサーバーを経由したらトレースされて簡単にセッションIDが抜かれると思います。
・ ログインした状態のユーザーが怪しいリンクをクリックしてクロスサイト攻撃でクッキーを抜かれる可能性もあります。

質問は、なぜ、こういった多くの問題が予測できるのに
この「教えて！Goo」の認証もログインページはSSLですが、それ以外は非SSLです。といった具合に多くのサイトがこのような認証方式を取っているのか？

もう一つ質問は、私は先に上げたような脆弱性を防ぐ方法がわからないのですが、何か画期的な方法でセッションハイジャックなどを防御しているのでしょうか？

もしくはセッションIDが盗まれてもそのセッションIDでのアクセスを無毒化するような方法があるのでしょうか？

以上です。
よろしくお願いします。