dai un occhio a questa guida sulle sessioni di Davide Coppola, molto esplicativa:

http://www.siforge.org/articles/2003...sioni_php.html

cmq. in principio è come dici tu.