forse hai nel php.ini il session.use_trans_sid = 1 ???

viene agganciato automaticamente il Session ID all'URL nel caso di cookie disabilitati. E' questo che intendi?