Tach!
- oder eine Speicherung am Server ($_SESSION oder Datenbank). Damit $_SESSION funktioniert, muss der Server passend konfiguriert werden. Eventuell musst Du einen Session-Handler programmieren.
Das eingebaute Session-Handling sollte erstmal ausreichen. Wenn man was einstellen/kontrollieren möchte, dann ist das der session.save_path, dass der auf ein schreibbares Verzeichnis zeigt, das möglichst isoliert für diese Anwendung zur Verfügung steht, und nicht irgendein generelles Verzeichnis, wo jeder drin herumschreiben darf.
dedlfix.