Cita: - Porq me dices q se usa URL por compatibilidad? compatibilidad con qué?
Compatibilidad con navegadores que acepten o no cookies.
Cita: - Si lo propago automatico con cookies, y despues de 10 minutos viene otro patita y el otro no se pues, lo puso en un bloc de notas (ya para exagerar), accedera a esa página????
Para eso en PHP y en la configuración de sesiones tienes las directivas:
session.cookie_lifetime
Esta controla el tiempo máx. de expiración de esa cookie. Para que no entre otro "patitas" en X minutos y use una sesión activa en ese PC de otro usuario.
Y todas estas ..
session.gc_probability
session.gc_divisor
session.gc_maxlifetime
Gestionan el tiempo de expiración de la sesión en SID y del SID válido ..
Tu "patitas" sólo se tiene que preocupar de salir de tu aplicación cerrando tu aplicación (ventanas que pueda tener abiertas de ella) y/o por tu "logout" donde mates la sesión que usastes.
Un saludo,