[danjel]

Vad gäller sessioner, jag brukar
lägga in dem i konstanter:
SESSION_UID = $_session['uid']
eller funktioner
session_uid(){ return $_session['uid'] }
och sedan endast referera till konstanterna i koden,så att det blir lätt
att byta sessionsteknik..
Men annars skulle rekomendera att lagra sessions_id i en tabell ,
ungefärlig struktur:

session_id ,
session_value ,
latest_activity

session_id skulle då matcha själva cookien, latest_activity är en timestamp och används för att rensa bort inaktiva sessioner