gido: Sessions und Sicherheit

Beitrag lesen

"Sessions" können nur serverseitig geführt werden,

habe ich da jetzt was nicht verstanden ?
session_variablen werden doch auf dem lokalen rechner des users 'gespeichert' - und das ist alles andere als serverseitig oder etwa nicht ?