Vielen Dank für eure zahlreichen Antworten. ich werde mich wohl noch mal schriftlich bei levanzo informieren müssen.
eine Frage dazu hätte ich aber noch:
es ist doch richtig, jede Seite mit session_start() zu beginnen, oder?
Weil in einer Datei gibt mir der Apacheserver folgendes aus:
Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at /home/www/htdocs