Дело даже не в том, что в начале скрипта пишется, может стоять и автостарт. Сессию открывает не браузер, а сервер. Вот и взять её можно уже на сервере,
mooncar показал как. Кстати, в браузере её нет. Это "переменная окружения" в РНР.
http://www.php.su/articles/?cat=examples&page=070