capisco, cioé bisognerebbe vedere tutta la struttura del sistema... però se il calcolo finale è contenuto nella pagina di una sessione, mi sembra che sia possibile bloccare l'accesso alla pagina se non si proviene da una pagina della stessa sessione...

in qualche modo la soluzione che hai proposto era qualcosa del genere. ma, ti ripeto, bisognerebbe vedere tutta la struttura per capire bene?
???