>>961,962,963
ご教授ありがとうございます。
恥ずかしながら普通のクッキーとは別物の"セッションクッキー"なんてのがあるなんて知りませんでした。
確かに >>963 の scriptで見てみたら見事に $PHPSESSID=*********** が入ってました。
# これって単一のCookieファイルに保存されてるんじゃ無いですね。

また、Cookie関連設定全て拒否にしても >>959で書いた.phpにてカウンタが回っていたのは
.phpにアクセスする際に ttp://localhost/ にしていたからでした。
hostsに "(自IP)   testtest.net" と記述、 ttp://testtest.net/***.php でアクセスしたらば
期待通りカウンタが常に1になる結果となりました。
お騒がせしてすみません…

セッションクッキーにSIDが入ってる即ちそれを読みとればハイジャック出来てしまうので
何かCookieにtokenでも入れて正当性を確保するロジックでも作ってきます。

>>961,962,963 、ありがとうございました。