Session retigheder

Tænker du på mappen hvor sessions gemmes?
Jeg vil bare mene de skal være læsbare for webserveren.
Og execute bør det ikke være, men bare skrive og læse.

jeg blev nødsaget til at give bib chmod 0777
og ok så var der ingen fejl med session.
men så opstår der et nyt, hvis jeg logger ind på en side som så skal vidre sende mig, bliver den cookie ikke overført, så jeg for at vide at login er forkert selv om jeg er 100 på det er det rette bruger og pass jeg bruger,
og bruger md5

    if (isset($_POST["authorize"]))

    {

        if (!strcmp(base64_encode($_POST["login"]), ADMIN_LOGIN) && !strcmp(md5($_POST["password"]), ADMIN_PASS))

        { //login ok

            $_SESSION["log"] = ADMIN_LOGIN;

            $_SESSION["pass"] = ADMIN_PASS;

            //redirect to the admin interface

            header("Location: admin.php");

        }

        else $errorStr = "Invalid login and/or password";

    }

lukket