RTFM....
session.use_cookies boolean
Spécifie si le module utilisera les cookies pour stocker les données de session sur le
client. Par défaut, il vaut 1 , c'est à dire actif.
session.use_only_cookies boolean
Spécifie si le module doit utiliser seulement les cookies pour stocker les identifiants
de sessions du côté du navigateur. Par défaut, cette option vaut 0 (inactif, pour une
compatibilité ascendante). En l'activant, vous éviterez les attaques qui utilisent des
identifiants de sessions dans les URL. Cette configuration a été ajoutée en PHP
4.3.0.
et ini_set(); pour modifier la configuration à chaud, si tu n'as pas accés au serveur..