stai parlando di due cose diverse quello dell'href
"default.asp?menu=1&utente=<% =rs("user") %>"

è il QueryString e Si lo puoi usare con il redirect (bastava comunque fare una prova)

per "i dati della sessione" a naso sembrerebbe che parli delle variabili di sessione che (se il browser le supporta) sono fatte apposta per conservare variabili da una pagina all'altra
e non vanno passatesull'url