ok doghet, grazie delle info, quindi
echo session_id();
mi restituisce l'id di sessione univoco che poi potrò portare in una variabile e fare quello che voglio credo.

un pò ovunque ho letto che il posto più sicuro dove salvare una sessione è il db, quello che non ho capito è posso evitare che la sessione venga salvata sul server e quindi fare in modo che la mia sessione venga salvata solo sul db?


sto leggendo questo come suggerito da markol, credo sia fantastica ma tutta scritta ad oggetti, prima di passare ad utilizzarla e modificarla vorrei togliermi questi dubbi.