Ale tu nie chodzi o kod

<?php
?>
To jest proste otworzenie sesji.
<?php
if(!$sesja)
$sesja=1;
if($sesja==1){
Bla bla bla
}
?>
A to jest prosta odporność na odświeżanie.
Wszystko działa. Ale jak podłączam się pod PRV.PL lub CBA.PL, to szlag trafia całą sesję.