Ho deciso..
credo che farò una cosa del genere

$var_control = ",".$_MYSESSION['id'].",";

e poi lancio la query. Così va benissimo!

Grazie mille.