Ho deciso, passo tutto con $_GET e arrivederci a POST, magari cripto tutto.
La questione rimane aperta:

Perchè l'array $_POST rimane vuoto????