... gestisci in modo errato le variabili di sessione e la ricerca su db... posta lo script altrimenti nn ti si può rispondere