se usi le variabili di sessione le devi impostare così:

Codice PHP:
$contenuto= $_POST['user'];// username inserita dal cliente
$_SESSION['xxx']=$contenuto; 
ricordandoti di inserire all'inizio di ogni pagina dove le utilizzi: session_start();

nel cookie PHPSESSID avrai soltanto l'ID di sessione