innanzi tutto una chiarificazione sulla differenza: le variabili di SESSIONE si usano quando l'utente entra nel sito e vengono distrutte quando l'utente va in un altro sito.
i COOKIE invece servono per scopi particolari; ad esempio se inserisci un form di registrazione per l'utente puoi inviare un cookie all'utente della durata di un giorno-un mese-un anno-quanto vuoi di modoc he al suo rientro nel sito non c'è bisogno di riometetre username e password.
Le variabili di sessione hanno uno scopo limitatamente alla presenza dell'utente nel sito, tipo per un counter, quindi non ti devi preoccupare della durata.