$_SESSION[$session_id] = $user;
du skal ikke bruge session id'et:
$_SESSION = $user;
Sessions gemmes i nogle filer, som du måske kan få adgang til, men ellers er det måden at gøre det på med et timeout. Du kan så vælge det samme timeout, som dine sessions har.
Det kan så ikke lade sig gøre...
Du bliver nødt til at gøre det som:
$user = 'brugernavn';
$_SESSION['user'] = $user;
eller
session_register("user");