si ma mettiamo caso che un utente qualsiasi apra una pagina dell'amministrazione,
viene fatto il session start, non ci sono variabili ma non importa, non essendoci controlli si può benissimo accedere alla pagina dell'amministrazione