Hello,
Wieso meinst Du das? Meinst Du, weil der Besucher vielleicht mitten im Seitenbesuch die Cookies auf seinem Client deaktiviert? Sonst sind doch "Session-Cookies", also die nicht gespeicherten, die eleganteste Möglichkeit, die es gibt. HTTP gibt eben nicht viel mehr her.
Weil der Benutzer eines Browsers auch diese deaktivieren kann...
Aber wenn sie zu Beginn der Session funktionieren, würdest Du sie auch einstzen, oder hättest Du dann Bedenken?
Grüße
Tom