Perchè hai invertito i parametri di strpos

prova


echo strpos($_SESSION['prod'],'##');