в момент запроса подставляются.
обычная работа с
php-curl в коде, никаких нежданчиков
если кратко, то в curl закидываются параметры для сессии (запроса) и затем с этими параметрами и делается запрос. Вот если бы вы реализацию через tcp нашли, то там было бы интереснее копаться.