se lo metti nella querystring è naturale !!

utente lo uguagli al contenuto della var di sessione all interno del codice...