Wie sicher sind Cookies?

[der bär]

Hi,
also bei mir bleibt die Session, du kannst dir den Quelltext angucken unter http://forum.de.selfhtml.org/?t=75602&m=435427, hab allerdings 2 Änderungen vorgeommen:
1. Ich setzt keinen Cookie mehr mit der Session ID
2. Ich hab aus session_start($sessid), session_start() gemacht
Warum bleibtn die Session immer noch da?
gruß, der bär