Warum das geht??
Ganz einfach... Schau mal in deine PHP.ini
Da gibts eine Einstellung, die die SESSION ID automatisch weitergibt ;-) Gib mir eine Sekunde und ich schlag nach wie die doch gleich nochmal heisst...
also, mit der Einstellung session.auto_start kannst du die sessions automatisch starten lassen. Diese wird bei dir auf 1 (= true) stehen.
dazu kommt die Einstellung session.use_trans_sid=1. Das erlaubt die transiente Uebergabe der Sessionid, also dass du dich als Programmierer nicht drum kuemmern musst...
Wenn du allerdings sauber programmieren moechtest, solltest du das selbst steuern und die eintraege in der php.ini auf false stellen.
Gruss
Stefan