Definiując zmienna sesyjną (czym nazywam $_SESSION[]) serwer ustawia zwykłą zmienną o tej samej wartości ponadto zmieniając wartość tej zmiennej, zmienia mi również wartość w sesji, inaczej mówiąc zmienna reprezentuje zmienną sesyjną o tej samej nazwie.

Co jest?

Pewnie register_globals jest włączone.