Utilização de um cookie (geralmente PHPSESSID) que armazena um identificador único no cliente, associado a um arquivo no servidor.

Envio constante do endereço IP do cliente em cada pacote.

Armazenamento de todos os dados da sessão no banco de dados MySQL automaticamente.

Reenvio de todas as variáveis de ambiente via método POST oculto.

O PHP não consegue manter estado; é necessário usar JavaScript para isso.