Moze li bez COOKIES i GET-a da se radi?

Znaci stvar je u ovome:

Imam stranu login.php sa login/password i kada user udje tada mu stavim:

$HTTP_SESSION_VARS["kontrola"] = 1;

I sada nakon toga kada se ulazi na sledecu stranicu (recimo products.php) na vrhu stavim proveru:

if($HTTP_SESSION_VARS["kontrola"] == "1")

Ako jeste onda moze da vidi stranu a ako ne onda se salje na login stranu.

Posto se stalno prica da je potrebno sacuvati broj sesije kroz COOKIE ili preko GET metoda, nije mi jasno da li je to neophodno?

Da li je gore opisan metod provere na svakoj strani posle logovanja ispravan?

Pozdrav