un altro problema delle sessioni è il furto del session id a cui si può ovviare attraverso SSL