Şöyle ki, çerezler sadece reklam firmaları için kullanılmazlar. Hatta ve hatta en temelde sistemlerde oturum kontrolü için kullanılırlar. PHP ile sessionlarla çalışan bir oturum sistemi yaptığınızı varsayalım. Sistem sizin siz olduğunuzu nasıl anlayabiliyor? IP adresinizi kullansa, aynı ip üzerinden tek 1 oturum açabilirdiniz. İnternet sitesini her hangi bir şekilde açtığınızda, php derleyici size PHPSESSID adında bir çerez bırakır. Daha sonrasında siz gezerken(her, sunucuya istek gönderdiğinizde) size bu çerez ile cevap verir. Reklam firmaları da aynı bu şekilde size bir numara ile kimlik oluşturur, bu kimlik ile gezdiğiniz konu başlıkları olsun, ilgilendiğiniz konular olsun sizinle ilgili bilgi toplar. Daha sonrasında da size o konuları içeren reklamlar göstermeye çalışır. Yani, çerezler sadece reklam şirketleri menfaatleri doğrultusunda kullanılmıyorlar.