nicht angemeldet
autsch ...
ich glaub, ich sollte besser 2mal nachdenken, bevor ich solchen Text schreibe.
Sorry Daniel, ich wollt Dich nicht verunsichern.
Natürlich wird bei $_SESSION nur die ID zum Browser hin übertragen, während die anderen Variablen serverseitig gespeichert werden.
*mich mal besser verkrümel und Feierabend mach*