Para activar la cuenta puedes hacerlo como te explicaron, el uso de sesiones lo puedes implementar en el momento que el usuario se vaya a loguear y tengas que validar sus datos, si los mismos son correctos se inicia la respectiva sesion segun tu lo hayas planteado.
Saludos.