da stellt sich erst einmal die frage, was du überhaupt schon weisst. wie generiert man eine session
(möglichst eindeutig, meist zufallszahl kombiniert mit zeitstempel, process-id, etc., und das ganze schön
verschlüsselt => nicht erratbar),
wie schleift man sie von seite zu seite mit (url sid=abcdef, hidden-fields, cookies, und cookies nur,
wenn der user cookies aktiviert hat).
wie setzt man cookies (CGI, CGI::Cookie)