ho capito il problema:

quando il log.php va a chiamare
<frame src=\"$p_u/menu.php?nick=$nick&pw=$pw\" noresize scrolling=no>

il file menu.php si richiama ctr.php, che però non sa dove prendere $nick e $pw, che in questoc aso devono essere presi dall'url e non pià da parametro di sessione. come si fa??