Hola,
Es buen metodo.
Cita: Otra duda: las sesiones utilizan internamente cookies, pero , ¿que pasa si el usuario tiene las cookies desactivadas?
Las sesiones tienen dos metodos basicos de propagarse: por cookies y por URL. Se puede configurar para que use solo uno de los dos o que use URL solo cuando no tenga cookies. Por URL es cuando ves una lista de caracteres sin sentido en la URL. Es el ID de la sesion. La propagacion por URL puede ser automatica (PHP se encarga de modificar los links de tus paginas en tiempo real) o manual (tienes que añadir en tu codigo el ID de sesion en todos los links). Aunque uses por URL automatica, deberas poner tu a mano el ID en ciertas partes de tu codigo, por ejemplo en los links via javascript (no se si tambien en las redirecciones por header("Location")).
Saludos.
Saludos.