nel form, tra i valori da inviare via POST, potrebbe bastare anche un md5/sha1 del session_id() come campo hidden