Per prima cosa, non è che il Content-type dovrebbe essere application/x-www-form-urlencoded ?
Inoltre il SID dovresti recuperarlo da una richiesta precedente, altrimenti rischi che non funzioni se lo script richiede delle variabili valorizzate in sessione prima di permettere il post della form.