ma il problema te lo fa anche se fai il controllo del session_id?