Написал в htaccess:

php_value session.use_trans_sid 1
php_value session.use_cookies 0

Но почему-то PHP все равно пытается запихнуть идентификатор сессии в куки. А так как это нужно для wap-сайта, то вполне естественно, что телефон не умеет записывать куки. Еще и матерятся некоторые модели, когда им пытаются непонятные данные подсунуть.
Подскажите, как еще можно заставить передавать данные сессии через URL, чтоб это делал PHP, а не дописывать ?PHPSESSID=<?=session_id();?> в конец всех ссылок?

А нахрена "php_value session.use_trans_sid 1"? Надо как раз 0.

все-таки 1, но не в htaccess, а в php.ini помогло.

Только в форму логина при отключенных куках все равно не включает PHPSESSID