$_SESSION ancora la puoi usare, dove sta il problema?