Come ho scritto, il semplice fatto di avviare la sessione e verificare che esista non aggiunge alcun tipo di sicurezza.

Quello che cerchi non e' altro che un sistema per evitare di inviare piu' volte la stessa form.

Per questo ti suggerisco di leggere questo post:

http://groups.google.it/group/it.com...0f3a8ec31153a6