le sessioni non si basano sui cookie...
i cookie sono un altro metodo per conservare le informazioni ma ben poco sicuro.