Standardně to browser přibaluje sám. Máte v tom show messages nastartovanou session?
Browser ti přiděluje velke prd, session je zaležitosti serveru, a i server posila cookies s identifikatorem, a jak všici jistě vědí všechna cookies pro danou stranku se posilaji spatky na server a to uz dela browser pri kazdem pozadavku.
Navic plati ze velmi casto jsou session v php.ini vyple a je jen na programatorovi aby se postaral prave pres session_start o aktivaci, navic prave protoze se casto na prenaseni pouziva cookies melo by k aktivaci dojit pred prvnim vypsanim jakeho koliv textu.
Ale todle jsou zaklady, co nejsou uplne zaklady, ale mirne pokrocili je duvod proc se defaultne nezapinaj. A nezapinaj se protoze se velmi casto vyuziva defaultniho uloziste pro session a tim je disk, a kazda session vytvari soubor, a kdyz vam na web zacne chodit moc lidi tak session muzou byt jednim z duvodu proc se stranky nacitaji o neco dele. Zvlaste pokud aktivne nastavite expiraci treba na mesic aby se vam user nemusel stale prihlasovat. A kdyz Vam web zacne navstevovat google bot ktery cookies ignoruje je to hromada session co se jen vali na disku. A verte tomu nebo ne, ale kdyz se vam na disku v jedne slosce vali statisice souboru najit konkretni holt pak chvili trva. Snad sem to vysvetlil dost polopate, kdyz ne tak me vemte lopatou.