secondo me in realtà non è una buon cosa usare le sessioni anche per i visitatori. T converrebbe fare l'ibverso, ovvero "se non hai una sessione aperta(quindi sei anonimo)puoi fare massimo 3 operazioni".