Questa è una cosa rischiosissima: significherebbe accettare da $_POST della maschera un valore che poi verrebbe usato come indice per recuperare un valore da $_SESSION che poi verrebbe mostrato nella maschera ricaricata... Intravedo MOLTI modi di usare questo per leggere a mio piacimento qualsiasi cosa scritta in sessione!