Per quale motivo salvi il SID in un cookie?
Perchè non usi semplicemente le sessioni?