c'è già la variabile di sessione USER che fa da identificatore, se è nulla l'utente non è loggato