А ты слышал чтони буть про HTTP - заголовок, и про то что его можно парсить?Ведь сесии например могут пердаватся через плюшки либо через POST или GET. Вот например скриптик http://www.softtime.ru/info/proteus.php?down=proteus40.zip
и его уже давно обошли имено парся HTTP заголовок(почитай на их форуме), я сам прикалывался над одним знакомым, вернее над его сайтом.