Variabile di sessione lette come normali variabili

[mtx_maurizio]

Probabilmente hai register_globals attivo. Settalo su 0, come tra l'altro dovrebbe essere di default da php 4.2 in poi