Beides verwenden ansich kein Prob - ist automatisch so ;)
Bei einigen Servern wird die Session-id automatisch an den Link gehängt wenn keine Cookies akzeptiert werden.
mehr:
http://www.php.net/manual/de/ref.session.php

Zu deiner Weiterleitung so hat ja der Traed begonnen:
verwende eine "Set-Cookie-Seite" also nach der "login.php" auf eine php die nur das cookie setzt und danach:
Header ("Location: http://www.deine.dom/member.php");

dort nach der Cookie-Var schauen und wenn nicht vorhanden auf die login.php zurück.

cokkies: alles klar! ;o)

danke.