wie logt man user _richtig_ mit?

[Montgomery C Burns]

Das kann PHP automatisch, sofern die Session ID nicht über Cookie übermittelt werden konnte (also der Client Cookies abgeleht hat).

hab ich auch nicht bezweifelt, aber dann "erbt" jeder suchmaschinen benutzer die session die, die suchmaschine beim "durchwühlen" gehabt hat - oder?