Presto risolto ... non mettere i dati user e pwd nella variabile di sessione. Oltretutto servono al classico belino a vela.