ogni utente ha la sua sessione. I dati sono inseriti in un file di sessione con un nome prefissato (sess_) + il codice hash della specifica sessione.

Quando un utente si connette con una sessione valida, viene letto il cookie di sessione che permette di aprire il file corrispondente dove si trovano i dati dello specifico utente.