Originariamente inviato da Fabio Heller
Gli id di sessione sono di solito una stringa di 32 caratteri (md5) o 40 caratteri (sha), non è difficile individuarli come tali e eliminarli visto che nessuno passa variabili di quella lunghezza in querystring per altre ragioni
si potrebbe essere che vengono eliminati automaticamente...
casomi farò qualche prova..