Quindi anche sapendo il valore di una variabile di sessione non si potrebbe mai e poi mai accendere ad un qualsiasi controllo che chiede quel valore da una variabile di sessione?