Il controllo if lo fai sulla sessione login, che centra la session_id?