di sicuro sarebbe meglio come dici tu, ma non so se è disposto a cambiare il log del forum o tutto il forum in base a una nuova piattaforma.
in effetti ho dato per scontato che avesse visualizzato l'id dell'user, invece ha visualizzato solo una sessione creata da lui, se ho letto bene.
potrebbe aver sbagliato a richiamare la variabile di sessione e per questo può guardare che c'è nei cookie , oppure si apre il file dove arriva la form di log in e lo posta.
un'altra alternativa è quella di prendere il nome dell'user e la passwd sempre subito dopo l'autenticazione e creare una nuova sessione su questa base.