un consiglio. per motivi di sicurezza è meglio usare la funzione strcmp() per i controlli tra stringhe, al posto dell'operatore ==

Esempio:
Codice PHP:
elseif (strcmp($_GET['action'], 'permesso') == 0)