La funzione che che hai pubblicato genera una stringa.

Non mostri però come assegni tale stringa alla variabile di sessione, nè come la recuperi.