H
Ich hatte mich schon auf "UnknownUsers" Beitrag bezogen.
Es ist so, dass jeder seine Session ID verändern kann. Dadurch verliert er seine Session (außer er merkt sich die alte ID) und da die geänderte Session ID noch nicht vorhanden ist, wird eine neue ID erstellt (die nichts mit der geänderten zu tun hat, man kann also durch Links - die alle die gleiche SessionID haben - nicht alle in die gleiche Session laden) und dem Benutzer zugewiesen. Er wird also so behandelt, als wäre er gerade auf die Seite gekommen. Wenn das der Benutzer will, soll er es tun, aber es nutzt ihm nichts.
Solange er nichts verändert, bleibt er in seiner Session und alles ist Ok. Da man aber oft Cookies angeschaltet hat, erübrigt sich das (wenn man den Inhalt der Cookies ändert, ist es genauso, wie oben).