pues hasta donde yo se no pueden crear una session de tal forma, ya que como tu mismo dijiste se crea del lado del servidor, asi que la persona tendria que tener acceso completo al servidor para poder hacerlo
revisa el manual cualquier cosa
http://www.php.net/manual/es/book.session.php