non è che hai messo session_regenerate_id();