intanto dichiara che se la sessione non esiste, il campo è vuoto

Codice PHP:
value="<? echo (!empty($_SESSION["xyz"])):$_SESSION["xyz"]?"" ?>"
poi nei meta tag della tua pagina html indica che non deve utilizzare la cache, ma caricare sempre la pagina.
eventualmente esegui tu un controllo in php subito all'inizio della pagina, se le sessioni nono sono popolate, vai a un'altra pagina con header("Location:...");