session e cookies

[rocco.mod]

salve ragazzi, vorrei farvi una domanda ,io nel lavoro che sto facendo, nel area di amministrazione per effettuare il login , invece di usare i cookies ho usato le sessioni, perche credevo che se il browser dell utente avesse i cookies disabilitati il login funzionerebbe ugualmente , però mi sbagliavo qualcuno potrebbe spiegarmi il perche? la sessione e una cosa diversa dai cookies
questa e la funzione che ho fatto per il login

    function LoginAdministrator($login,$pass,$remember=false)
    {
    global $dbcore , $smarty;
    $pass = md5($pass);
    $sql = mysql_query(  "select *
                                    from amministrator
                                    where`nick` ='{$login}' 
                                    and `pass` = '{$pass}'
                                    and `stato` = 1 
                                    and `tipo` = 3 
                                    limit  1") or die (mysql_error());
            $result = mysql_num_rows($sql);            
            if($result ==1){
           session_start();
           $_SESSION['areaprivata_login']=$login;
           $_SESSION['areaprivata_password']=$pass;
           return true;   
           }
           else
           {
            return false;
      }
}