Boh... passare il sessid in querystring?