le sessioni generano dei file temporanei.
se oltre al session_start() utilizzi il session_save_path, ti crei per ciascuna area riservata una cartella di sessione dove salvare questi files.
va da se che la prima domanda che hai fatto, e cioè le sessioni di siti esterni, beh si è una cavolata.